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图 灵 社 区 的 电子 书 没有 采用 专 有 客 
户 端 ， 您 可 以 在 任意 设备 上 ， 用 自 
己 喜 欢 的 浏览 器 和 PDF 阅读 器 进行 
阅读 。 

但 您 购买 的 电子 书 仅 供 您 个 人 使 
用 ,未 经 授权 ， 不 得 进行 传播 。 
我 们 愿意 相信 读者 具有 这 样 的 民 知 
和 觉悟 ， 与 我 们 共同 保护 知识 产 
权 。 

如 果 购 买 者 有 侵权 行为 ， 我 们 可 能 
对 该 用 户 实施 包括 但 不 限于 关闭 该 
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责任 。 


Christopher Hadnagy 世界 上 第 一 个 社会 工 
程 框架 ( www.social-engineer.org ) 的 主要 开发 
者 。 与 BackTrack ( www.backtrack-linux.org ) 
安全 团队 一 起 参与 了 各 种 类 型 的 安全 项 目 ， 有 16 
年 以 上 的 安全 和 信息 技术 实践 经 验 。 他 也 是 主动 
式 安全 ( Offensive Security ) 渗透 测试 小 组 的 培 
训 师 和 首席 社会 工程 专家 。 


陆 道 宏 1995 年 毕业 于 华东 理工 大 学 计算 
机 与 科学 系 ， 获 硕士 学 位 ， 长 期 从 事 信息 安全 与 
计算 机 取证 研究 和 开发 工作 。2004 年 ， 合 伙 创 
建 盘 石 软件 ( 上 海 ) 有 限 公 司 ， 领导 开 发 了 盘 
石 计算 机 现场 取证 系统 ( Safelmager ) 、 盘 石 
速 影 网 站 猎手 ( SafeSite ) 等 系列 计算 机 取证 专 
业 工 具 。 


杜娟 毕业 于 华东 政法 大 学 刑事 司法 学 院 计 
算 机 科学 与 技术 专业 。 现 就 职 于 盘 石 软件 ( 上 
海 ) 有 限 公 司 计算 机 司法 鉴定 所 ， 任 职 期 间 完 成 
多 起 电子 物证 案件 的 鉴定 ， 主 导 鉴 定 实 验 室 通过 
国家 认可 委 CNAS 认 证 认可 ， 为 多 个 省 部 级 单位 
做 过 电子 数据 取证 的 专业 技术 培训 。 


印 环 计算 机 取证 行业 从 事 者 ， 信 息 安全 、 
计算 机 犯罪 研究 、 计 算 机 司法 鉴定 研究 爱好 者 。 
毕业 于 华东 政法 大 学 刑事 司法 学 院 计算 机 科学 与 
技术 专业 。 现 就 职 于 盘 石 软件 ( 上 海 ) 有 限 公 
司 ， 专 业 从 事 计算 机 取证 调查 工作 。 
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内 容 提 要 


本 书 首次 从 技术 层面 剖析 和 解密 社会 工程 手法 ， 从 攻击 者 的 视角 详细 介绍 了 社会 工程 的 所 有 方面 ， 包 
括 诱导 、 伪装 、 心理 影响 和 人 际 操纵 等 , 并 通过 凯 文 * 米 特 尼克 等 社会 工程 大 师 的 真实 故事 和 案例 加 以 曾 释 ， 
探讨 了 社会 工程 的 奥秘 。 主 要 内 容 包括 黑客 、 间 谍 和 骗子 所 使 用 的 欺骗 手法 ， 以 及 防止 社会 工程 威胁 的 关 
本 书 适用 于 社会 工程 师 、 对 社会 工程 及 信息 安全 感 兴趣 的 人 。 
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说 以 此 书 献 给 我 美丽 的 妻子 和 可 爱 的 家 人 。 如 果 没 有 你 们 ， 我 根 
本 无 法 完成 本 书 的 写作 。Mati， 我 对 你 的 感激 之 情 无 以 言 表 。 
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安全 对 内 外 部 双方 来 说 都 是 个 难题 。 从 内 部 来 看 ， 我 们 需要 舒适 感 和 安全 感 ; 从 外 部 来 看 ， 
窃贼 、 黑 客 和 蓄意 破坏 者 在 不 断 寻 找 突 破 口 。 大 部 分 人 都 觉得 自己 的 家 是 安全 的 ,直到 有 一 天 忽 
然 发 现 自 己 被 锁 在 了 门 外 。 我 们 的 看 法 就 会 在 刹那 间 改 变 ， 才 明白 原来 安全 漏洞 是 那么 明显 。 


必须 置身 事 外 才能 全 面 地 理解 安全 ,从 本 质 上 来 说 就 是 把 自己 作为 一 个 局 外 人 , 尝试 用 其 他 
方式 来 进入 系统 。 问题 是 大 部 分 人 因为 自信 满 满 而 对 潜在 的 问题 视而不见 , 觉得 锁 很 好 、 门 很 厚 、 
安全 系统 很 高 级 ， 而 且 还 有 看 门 狗 ， 就 是 以 把 大 部 分 人 “ 拒 之 门 外 ” 了 。 

我 不 属于 这 部 分 人 。 过 去 10 年 中 , 我 比 历 史上 任何 人 设 的 骗局 都 要 多 。 我 在 赌场 赢 过 庄家 、 
伪造 过 体育 赛事 、 操 纵 过 拍卖 、 诱 骗 过 他 人 交 出 心爱 之 物 ， 也 轻松 侵入 过 几 个 号 称 坚 不 可 破 的 
安全 系统 。 

我 的 工作 就 是 在 热门 电视 节目 《骗术 真相 》( The Real Hustle ) 中 曝光 窃贼 、 说 谎 者 和 骗子 要 
的 各 种 伎俩 。 如 果 我 做 了 罪犯 的 话 ， 很 可 能 会 变 得 富有 、 名 噪 一 时 或 者 难 逃 一 死 一 一 也 许 三 者 都 
会 发 生 。 人 生 的 大 部 分 时 间 ， 我 都 在 研究 各 种 欺骗 方式 ， 以 便 告诉 公众 他 们 是 多 么 好 骗 。 

每 周 ， 我 都 和 亚 历 克 西 斯 康 兰 ( Alexis Conran ) 一 起 设 局 骗 人 ， 而 被 骗 的 人 对 于 自己 身 处 
骗局 之 中 浑然 不 知 。 通 过 隐蔽 的 摄像 头 ， 我 们 向 电视 机 前 的 观众 演示 怎样 才能 识破 同样 的 骗局 。 

这 种 不 同 寻常 的 工作 使 我 对 罪犯 的 思维 方式 有 着 独到 的 理解 。 我 逐渐 成 为 一 只 批 着 狼 皮 的 
羊 。 以 个 人 经 验 来 看 , 不 管事 情 看 似 多 么 不 可 能 , 几乎 总 会 有 一 种 巧妙 的 、 意 想不到 的 解决 方法 。 


举 个 例子 。 我 曾 想 证 明 自 己 不 仅 能 轻而易举 偷 取 一 个 女人 的 钱包 , 还 能 让 她 告诉 我 信用 卡 的 
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提 款 密码 。BBC 电 视 台 认为 这 不 可 能 。 当 我 将 这 个 想法 提交 给 《骗术 真相 》 栏 目 组 ， 想 做 一 期 季 
目 时 ，BBC 台 长 的 批示 是 “不 可 能 发 生 ”， 然 后 将 其 退还 给 我 。 我 们 知道 这 完全 可 能 ， 因 为 类 似 
的 骗局 已 在 英国 各 地 被 报道 过 ,受害 者 在 巧妙 的 布局 下 中 了 计 , 将 密码 亲口 告诉 了 资 贼 。 我 们 从 
不 同 的 骗局 中 提取 要 素 ,来 切实 演示 人 们 到 底 是 怎样 受骗 上 当 , 并 将 银行 账户 的 信息 和 盘 托 出 的 。 


为 了 证 明 我 的 想法 , 我 们 把 骗局 地 点 设 在 本 地 的 一 个 咖啡 厅 。 咖 啡 厅 位 于 伦敦 牛津 大 街 一 个 
购物 广场 的 顶层。 我 西装 革履 地 坐 在 一 个 相对 安静 的 空 桌 旁 , 将 公文 箱 放 在 桌子 上 ,更 候 合适 的 
猎物 。 没 过 多 久 , 一 位 女士 和 朋友 一 起 坐 到 我 的 邻 桌 ， 她 把 包 放 在 了 旁边 的 椅子 上 。 也 许 是 个 人 
习惯 ,她 将 椅子 拉 到 身边 ， 并 一 直 把 手 放 在 包 上 。 


我 需要 偷 取 她 的 包 ，, 虽然 她 的 手 放 在 包 上 而 且 其 朋友 就 坐 在 对 面 , 但 “悲剧 ”即将 发 生 。 几 
分 钟 之 后 ,她 的 朋友 去 了 洗手 间 。 现 在 目标 只 有 她 一 个 人 , 于 是 我 给 亚 历 克 斯 (Alex ) 和 杰 丝 ( Jess ) 
发 了 个 信号。 

亚 历 克 斯 和 杰 丝 装 成 一 对 夫妻 ， 上 前 请 目标 人 物 帮 忙 拍 个 合影 ， 她 很 高 兴 能 帮 上 忙 。 她 将 手 
从 包 上 拿 开 , 拿 起 相机 为 这 对 “幸福 夫妻 ”拍照 。 在 她 分 神 的 瞬间 ， 我 轻松 自如 地 伸手 拿 起 她 的 
包 并 将 其 锁 进 我 的 公文 箱 。 当 亚 历 克 斯 和 杰 丝 离开 咖啡 厅 的 时 候 , 受害 者 根本 没有 注意 到 椅子 已 
经 空 了 。 当 亚 历 克 斯 从 女子 的 视线 中 消失 之 后 ， 他 快速 奔 向 停车 场 。 


没 过 多 久 ， 受 害 者 就 意识 到 包 不 见 了 。 她 立即 变 得 很 焦躁 ， 她 站 起 身 来 ， 疯 狂 地 四 处 寻找 。 
这 正 是 我 们 希望 发 生 的 情景 我 问 她 是 否 需 要 帮忙 。 


她 开始 问 我 有 没有 看 见 什 么 ,我 告诉 她 “没有 ”， 安 厌 她 坐 下 ， 并 让 她 努力 回想 包 里 有 哪些 
东西 。 她 边 回 忆 边 说 :“ 一 部 手机 、 一 些 化 妆 用 品 、 一 点 现金 , 还 有 几 张 信用 卡 。 好 , 进入 主题 ! 


在 询问 完 信 用 卡 是 哪 家 银行 的 后 , 我 便 告 诉 她 自己 碰巧 是 那 家 银行 的 员工 。 她 真是 太 “ 幸 运 ” 
了 ! 我 向 她 保证 不 会 有 事 的 , 但 是 要 马上 注销 信用 卡 。 我 拨 通 了 “客服 中 心 ”的 号 码 , 事实 上 是 
亚 历 克 斯 的 电话 号 码 ， 并 把 电话 递 给 她 。 她 上 钧 了 , 接 下 来 就 交 给 亚 历 克 斯 ,看 他 怎么 让 受害 
一 步 步 陷 入 圈套 。 


亚 历 克 斯 在 楼 下 的 面包 车 里 ， 车 里 的 CD 播放 需 播 放 着 我 们 从 网 上 下 载 的 办 公 室 嗜 杂 声 。 他 
让 对 方 保持 冷静 ,步步为营 引诱 她 入 局 , 然后 肯定 地 告诉 她 信用 卡 注销 很 方便 , 但 为 了 确认 她 的 
身份 ， 需 要 她 在 通话 手机 的 键盘 上 输入 信用 卡 的 密码 。 

我 的 手机 ， 我 的 键盘 。 

接 下 来 就 没有 任何 悬念 了 。 得 到 密码 后 ,我 起 身 离 开 了 她 和 她 的 朋友 ,径直 向 门 外 走 去 。 如 
果 我 们 是 真正 的 小 偷 ， 便 可 以 用 她 的 信用 卡 和 密码 在 提 款 机 上 完成 取款 /转账 等 操作 ， 也 可 以 进 
行 各 种 消费 。 坪 运 的 是 , 这 只 是 一 档 电 视 节 目 。 当 我 将 包 还 给 她 ， 并 告 之 这 只 是 一 场 骗 局 时 , 她 
很 开心 ， 甚 至 还 感谢 我 。 当 然 ， 我 只 是 回答 道 :“ 不 要 感谢 我 ， 是 我 丛 了 你 的 包 。 
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序 VII 











无 论 系 统 有 多 安全 ， 总 有 方法 攻破 它 。 通 常 ， 系 统 中 的 人 是 最 好 欺骗 和 操纵 的 。 制 造 恐 做 、 
运用 影响 力 、 采 用 操纵 策略 和 建立 信任 感 等 方法 都 可 以 让 受害 者 消除 戒备 。 


这 个 例子 可 能 有 些 极端 , 但 也 证 明了 ， 只 要 使 用 一 点 小 伎俩 ,就 可 以 成 功 实施 看 似 不 可 能 的 
诈骗 。 


承认 系统 有 漏洞 并 且 可 能 被 攻破 , 是 让 系统 更 加 安全 的 首要 条 件 。 相 反 ,， 一 直 坚 信 系 统 坚 不 
可 挫 的 人 就 仿佛 蒙 着 眼睛 全 速 奔跑 。 社 会 工程 学 研究 系统 中 最 薄弱 的 一 环 一 一 人 , 以 及 如 何 运 用 
人 性 攻击 的 技巧 攻破 看 似 安全 的 系统 。 本 书 并 非 黑 客 指 南 ， 因为 他 们 已 经 知道 怎样 疾 入 系统 并 且 
每 天 都 在 研究 新 的 方法 。 相 反 ， 克 里 斯 : 海德 纳 吉 ( Chris Hadnagy ) 揭露 了 世界 上 最 险恶 的 黑 
客 、 骗 子 以 及 社会 工程 人 员 的 思路 和 方法 , 让 我 们 有 机 会 从 黑暗 的 一 面 ， 也 就 是 攻击 者 的 视角 来 
看 系统 安全 与 防护 。 

说 记 , 防御 方 和 进攻 方 的 思维 方式 是 不 同 的 , 进攻 方 会 考虑 翻 、 外、 绕 甚至 穿越 等 各 种 方式 ， 
以 进入 为 最 终 目 标 。 就 像 我 经 常 告诫 观众 的 一 样 ， 如 果 你 认为 自己 不 可 能 被 骗 ， 那么 你 就 是 我 最 
想 骗 的 那个 人 。 
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前 言 和 致谢 


几 年 前 ， 在 一 次 与 良师益友 马 蒂 ' 阿 哈 罗 尼 (Mati Aharoni ) 聊天 的 过 程 中 ， 我 决定 建立 
网 站 www. social-engineerorg。 在 一 群 杰出 人 士 的 共同 努力 下 ， 这 个 想法 逐渐 成 熟 ， 最 终 成 立 了 
一 个 十 分 神奇 的 网 站 。 不久 以 后 , 将 这 几 年 的 研究 和 经 验 归 纳 成 书 的 想法 也 随 之 浮现 。 当 我 提议 
著 书 时 ， 众 人 随即 表示 大 力 支 持 。 在 此 ， 要 特别 感谢 那些 为 本 书 的 问世 作出 巨大 贡献 的 人 们 。 


从 年 轻 时 起 , 我 就 一 直 对 操控 别人 特别 感 兴趣 。 当 然 不 是 通过 申 吕 的 方法 ,我 只 是 对 取得 意 
外 收获 或 者 将 不 可 能 变 为 可 能 很 感 兴趣 。 有 一 次 , 我 和 一 位 好 友 兼 商业 伙伴 参加 在 纽约 贾 维 欧 会 
议 中 心 举 办 的 技术 会 议 。 一 家 大 型 公司 租用 了 施 瓦 茨 玩具 城 来 举办 一 场 私 人 派对 。 只 有 持 有 邀请 
函 的 客人 才能 进入 该 派对 , 且 派 对 邀请 的 都 是 惠普 、 微 软 等 知名 企业 的 首席 执行 官 和 高 层 管理 人 
员 ， 而 我 们 俩 只 是 两 个 小 人 物 。 朋 友 对 我 说 :“ 如 果 能 参加 那个 派对 ， 就 酷 颖 了 !” 


我 平淡 地 回应 道 :“ 我 们 为 什么 不 能 参加 呢 ?” 当 时 我 暗 想 : 只 要 找到 正确 的 方式 , 我 们 就 
可 以 参加 这 个 派对 。 所 以 我 走 近 负责 签到 的 女工 作 人 员 , 和 她 们 交谈 了 几 分 钟 。 就 在 这 个 时 候 ， 
Linux 内 核 的 创始 人 林 纳 斯 . 托 瓦 效 (Linus Torvalds ) 走 了 了 过来。 我 从 其 中 的 一 个 验 票 处 拿 起 
一 个 带 有 微软 标志 的 长 毛 绕 玩 具 ， 然 后 转向 林 纳 斯 ， 开 玩笑 地 说 :“ 嘿 ， 你 想 在 我 的 微软 玩具 
上 签名 吗 ? ” 

他 大 笑 ， 扬 起 票 说 :“ 不 错 嘛 ， 年 轻 人 ， 派 对 上 见 。” 

我 转向 负责 验收 邀请 函 的 女工 作 人 员 ， 便 得 到 了 两 张 该 派对 的 邀请 函 。 


后 来 我 才 开 始 对 类 似 的 事情 进行 分 析 ， 并 将 其 称 为 “海德 纳 吉 效应 "”。 听 起 来 很 有 趣 ， 但 我 
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前 言 和 致谢 IX 























发 现在 自己 身上 发 生 的 很 多 事情 , 与 其 说 是 运气 好 或 者 命运 使 然 , 倒 不 如 说 是 我 知道 如 何在 正确 
的 时 间 做 正确 的 事 。 


这 并 不 意味 着 在 前 进 的 道路 上 我 不 需要 努力 工作 和 他 人 的 帮助 。 我 可 爱 的 妻子 正 是 我 的 缪 斯 
女神 。 近 20 年 来 ,你 一 直 支 持 我 的 想法 和 努力 ， 你 是 我 最 好 的 朋友 、 我 的 知己 、 我 的 支柱 。 没 有 
你 ,就 不 会 有 今天 的 我 。 此 外 ,你 还 为 我 带 来 了 这 个 世界 上 最 美丽 的 两 个 孩子 。 儿 子 和 女儿 是 我 
继续 从 事 这 一 切 的 强大 动力 。 如 果 我 的 所 作 所 为 能 使 他 们 更 安全 一 些 , 或 者 能 够 教导 他 们 如 何 才 
能 保障 自身 的 安全 ， 那 就 值得 了 。 


我 的 儿子 和 女儿 ， 对 于 你 们 给 予 我 的 支持 、 爱 和 动力 ， 再 多 的 语言 也 不 足以 表达 我 的 谢意 。 
和 希望 我 的 小 王子 和 小 公主 不 用 和 那些 心怀 鬼 胎 的 人 打交道 ,但 我 知道 那 是 不 可 能 的 。 因 此 , 希望 
本 书 中 的 信息 多 少 能 使 你 们 俩 更 安全 些 。 


保罗 ( Paul， 网 名 rAWjAW )， 感谢 你 对 网 站 的 所 有 支持 。 作 为 “维基 大 师 ”， 你 经 过 数 千 小 
时 的 努力 工作 , 带 给 我 们 一 个 供 全 世界 使 用 的 极 佳 的 网 站 。“ 你 可 以 回 家 休息 了 !” 我 对 你 的 谢意 
溢于言表 。 汤 姆 (Tom， 网 名 DigIp ) 的 完美 创造 力 更 是 锦上添花 ， 是 你 们 把 网 站 塑造 成 了 一 件 艺 
术 品 。 

卡 罗 尔 (Carol )，Wiley 出 版 社 的 编辑 , 辛 辛 昔 苗 地 组 织 和 跟 进 各 个 零散 的 进程 。 你 凭借 卓 尔 
不 凡 的 工作 能 力 将 一 群 人 凝聚 到 这 个 伟大 的 团队 中 来 , 并 使 得 我 们 的 想法 成 为 现实 。 谨 在 此 表示 
我 的 谢意 。 


布 莱 恩 (Brian )， 说 实话 ， 当 这 一 切 结束 时 ， 我 会 想念 你 的 。 在 共事 的 几 个 月 里 ， 我 十 分 期 
待 你 在 编辑 会 议 中 带 给 我 们 的 那些 智慧 的 火花 。 你 真诚 、 坦 率 的 建议 和 忠告 使 得 本 书 更 为 出 彩 。 


同样 ， 我 还 要 感谢 吉姆 (Jim， 网 名 Elwood )。 如 果 没 有 你 ， 许 多 发 后 在 social-engineerorg 网 
站 上 以 及 本 书 中 的 事 ， 甚 至 近 几 年 我 生活 中 的 一 些 事 ， 都 不 会 成 为 现实 。 谢 谢 你 使 我 保持 谦逊 和 
严谨 。 你 不 间断 的 核查 有 助 于 我 集中 注意 力 ， 使 我 所 扮演 的 众多 角色 得 到 平衡 。 谢 谢 你 。 

利兹 (Liz )， 大 约 12 年 前 ， 你 就 建议 我 写 一 本 书 。 我 确信 你 当时 所 想 的 和 现在 不 一 样 ， 幸 而 
书 已 付 梓 。 你 帮助 我 度 过 了 相对 黑暗 的 一 段 时 期 。 谢 谢 你 ， 我 爱 你 。 

马 蒂 (Mati )， 我 的 导师 ， 我 的 兄弟 ， 若 没有 你 ， 我 会 是 什么 样子 呢 ? 马 蒂 ， 你 是 我 真正 的 
导师 和 兄弟 。 我 衷心 感谢 你 给 予 我 写作 本 书 以 及 创建 www.social-engineerorg 网 站 的 信心 。 不 仅 如 
此 ， 你 不 断 提 供 的 建议 和 指导 已 经 融入 到 本 书 的 创作 中 ， 让 我 实现 了 自我 超越 。 

你 与 BackTrack 团 队 以 及 www.offensive-security.com 团 队 的 支持 超出 了 我 的 预计 。 谢谢 你 们 帮 
助 我 权衡 利弊 ， 实 现 主 次 有 序 。 我 的 兄弟 ， 特 别 感谢 你 ,感谢 你 的 理性 ， 也 感谢 你 在 我 诅 丧 的 日 
子 里 带 给 我 希望 。 囊 心地 谢谢 你 。 


这 里 提 到 的 每 个 人 都 在 某 些 方面 促成 了 本 书 。 在 他 们 的 帮助 、 支 持 和 厚爱 下 , 我 才能 自 院 地 
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XxX 前 言 和 致谢 





在 本 书 的 封面 署 上 自己 的 名 字 。 还 有 其 他 支持 网 站 、 渠 道 和 我 们 研究 的 人 ,谢谢 你 们 。 
编写 本 书 时 ， 它 对 我 产生 了 极为 深远 的 影响 ,希望 你 阅读 本 书 时 也 能 有 同样 的 感受 。 


爱 因 斯 坦 曾 经 说 过 :“ 信 息 并 非 知识 。” 这 是 一 个 伟大 的 观点 。 只 是 简单 地 阅读 本 书 并 不 会 将 
知识 植 人 你 的 生命 证 中 。 应 用 书 中 的 原则 ， 实 践 书 中 的 内 容 ， 使 这 些 信息 成 为 日 常生 活 的 一 部 分 。 
只 有 这 么 做 ， 这 些 知识 才能 够 真正 起 作用 。 




















克里斯托弗 海德 纳 吉 (Christopher Hadnagy ) 


2010 年 10 月 
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第 1 章 
社会 工程 学 初探 





知己 知 彼 ， 百 战 不 歼 。 


一 一 孙子 


> ( Social Engineering ) 在 很 大 程度 上 被 人 们 误解 了 ， 从 而 导致 人 们 对 其 定义 和 

不 工作 方式 有 很 多 不 同 的 观点 。 有 人 简单 地 将 社会 工程 视 为 撒谎 ， 可 以 骗 得 免费 的 比萨 

或 骗 财 骗 色 等 ;, 有 人 将 其 归 类 为 罪犯 或 骗子 的 工具 ; 也 有 人 将 其 划 到 科学 的 范畴 ， 认 为 其 理论 可 
以 分 门 别 类 或 采用 数学 公式 加 以 研究 ; 还 有 人 将 其 视 为 长 久 失 传 的 神秘 技艺 ,掌握 了 社会 工程 学 ， 








从 业者 就 能 像 魔 术 师 那样 制造 强大 的 思维 幻觉 。 

















无 论 你 的 想法 如 何 , 你 都 可 以 从 本 书 中 获 益 。 每 个 人 每 天 都 会 在 各 种 情况 下 使 用 社会 工程 的 
方法 。 小 孩 利 用 它 来 得 到 糖果 ,雇员 利用 它 来 得 到 晋升 。 大 到 政府 部 门 的 运作 ,小 到 公司 的 市 场 
行为 , 或 多 或 少 都 有 社会 工程 的 影子 。 不 过 罪犯 和 骗子 之 流 也 利用 社会 工程 达到 穷 取 他 人 信息 和 
犯罪 的 目的 。 与 任何 工具 一 样 ， 社 会 工程 无 好 坏 之 分 ， 它 仅仅 是 一 种 多 用 途 的 工具 。 














下 面 这 些 问 题 有 助 于 进一步 理解 本 书 的 观点 。 


你 需要 尽 可 能 确保 公司 安全 吗 ? 

你 是 每 日 阅读 最 新 安全 信息 的 人 吗 ? 

你 是 测试 客户 系统 安全 的 专业 渗透 测试 人 员 吗 ? 
你 是 主 修 信息 技术 专业 的 大 学 生 吗 ? 























Qz 中 国 大 陆 的 书籍 和 文章 中 普遍 采用 的 译 法 是 “社会 工程 ”， 台 
的 译 法 。 一 一 译 者 注 
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区 更 多 翻译 成 “社交 工程 ”。 





本 书 一 律 依照 大 陆 
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你 是 需要 新 的 、 更 好 的 社会 工程 观念 以 应 用 到 实践 中 的 社会 工程 人 员 ( Social Engineer )" 吗 ? 
你 是 惧怕 欺诈 和 身份 盗用 的 消费 者 吗 ? 


不 管 你 是 上 述 哪 一 类 人 , 本 书 所 包含 的 内 容 都 会 在 应 用 社会 工程 技巧 方面 开阔 你 的 视野 。 你 
将 会 了 解 社 会 工程 的 黑暗 世界 ,懂得 “坏人 ”是 怎样 使 用 社会 工程 的 方法 占据 先 机 的 ， 从 而 学 会 
有 效 防御 社会 工程 的 攻击 。 


请 注意 ,本 书 并 非 为 弱者 所 作 。 它 会 带 你 领略 社会 的 黑暗 面 ,那里 是 “坏蛋 ”及 恶意 黑客 的 
世界 。 本 书 将 揭示 并 深入 研究 间谍 和 骗子 所 使 用 的 社会 工程 技巧 ， 评 述 类 似 007 电 影 中 的 战术 和 
工具 , 还 将 介绍 日 常情 境 是 怎样 成 为 复杂 的 社会 工程 场景 的 , 最 后 将 披露 专业 社会 工程 人 员 其 至 
是 专业 罪犯 所 使 用 的 技巧 和 花招 。 


有 人 兽 问 我 为 何 愿意 公开 这 些 信息 ， 答 案 很 简单 :“ 坏 人 ”不 会 由 于 契约 限制 或 道德 约束 停 
止 犯罪 , 他 们 不 会 因为 一 次 失败 就 停止 尝试 , 恶意 黑客 也 不 会 因为 公司 不 喜欢 服务 器 被 人 侵 就 自 
动 走 开 。 事实 是 社会 工程 、 员 工 被 骗 和 网 络 欺 诈 的 戏码 每 天 都 在 上 演 。 在 软件 公司 不 断 加 固 程 序 
的 同时 , 黑客 和 恶意 社会 工程 人 员 将 目光 转向 基础 设施 中 最 薄弱 的 一 环 一 一 人 。 他 们 的 动机 只 是 
获得 投资 回报 率 , 没 脸 没 皮 的 小 黑客 会 为 一 个 简单 的 攻击 花费 上 百 个 小 时 , 而 掌握 社会 工程 技术 
的 高 级 黑客 只 需 一 小 时 甚至 更 短 的 时 间 。 


结果 是 没有 绝对 的 安全 ， 除 非 你 拨 掉 所 有 电源 并 艇 进 深山 老林 ， 但 是 这 种 方法 操作 性 不 强 ， 
也 不 好 玩 。 本 书 将 讨论 如 何 了 解 攻击 、 意 识 到 攻击 ,并 且 防 御 攻 击 。 我 的 信条 是 “学 而 知 安全 ”。 
当前 ,社会 工程 攻击 和 账户 盗用 现象 日 益 严 重 ， 擎 握 知识 是 确保 安全 的 唯一 有 效 方法 。 卡 巴 斯 基 
实验 室 是 开发 病毒 防护 软件 的 顶尖 厂商 之 一 , 他 们 估计 2009 年 的 社交 网 络 中 有 10 万 多 个 恶意 软件 
样本 传播 。 在 最 近 的 一 份 报告 中 , 卡巴 斯 基 估 计 “ 针 对 社交 网 络 的 攻击 的 成 功率 是 其 他 形式 攻击 
的 10 倍 ”。 


俗语 “知识 就 是 力量 ”用 在 这 里 很 恰当 。 用 户 和 企业 对 社会 工程 攻击 的 危险 和 威胁 了 解 越 多 ， 


理解 越 深入 ,对 常见 攻击 场景 越 熟 悉 ,， 也 就 越 容易 防御 、 减 轻 甚至 完全 阻止 这 类 攻击 。 这 就 是 知 
识 的 力量 所 在 。 















































































































































1.1 为 何 本 书 很 重要 


市 场 上 有 很 多 关于 安 人 全、 黑客、 渗透 测试 甚至 社会 工程 学 的 书籍 ， 其 中 有 不 少 书 为 读者 提供 
了 很 有 价值 的 信息 和 提示 。 然而， 即使 有 了 这 些 信息 ， 还 是 需要 一 本 高 阶 的 社会 工程 学 书籍 ,来 
从 攻击 者 的 角度 详细 讲解 社会 工程 攻击 。 本 书 并 非 简单 罗列 精彩 的 故事 、 漂 亮 的 攻击 以 及 疯狂 的 
想法 , 而 是 讲述 世界 上 第 一 个 社会 工程 框架 , 详细 分 析 成 为 一 名 优秀 社会 工程 人 员 所 需 具 备 的 基 















































GD Social Engineer， 指 利用 社会 工程 技术 获 益 的 人 员 ， 本 书 统一 翻译 成 “社会 工程 人 员 ”。 一 一 译 者 注 
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础 要 素 ， 并 就 如 何 使 用 社会 工程 的 技巧 提供 实用 的 建议 ， 以 提高 读者 测试 系统 中 最 注 弱 的 环节 
(人 ) 的 能 力 。 


1.1.1 本 书 框架 


本 书 以 独特 的 方法 研究 社会 工程 学 ， 其 架构 和 www.social-engineer.org/framewo 水 网 站 中 深入 
彻底 的 社会 工程 框架 很 类 似 。 该 框架 列 出 了 要 成 为 一 名 优秀 的 社会 工程 人 员 , 需要 拥有 的 工具 和 
掌握 的 技能 〈 实体、 心理 和 个 性 方面 的 )。 


本 书 采 用 “解析 加 演示 ”的 写作 方法 ， 首 先 讲解 一 个 课题 的 原理 ， 随 后 进行 定义 、 解 释 和 深 
和 分析, 最 后 使 用 真实 故事 或 案例 来 演示 其 应 用 。 本 书 并 不 单纯 讲 精巧 的 骗局 故事 ,而 是 要 写成 
一 本 了 解 社会 工程 学 中 黑暗 世界 的 手册 和 指南 。 


全 书 提供 了 很 多 网 络 链接 ， 可 以 了 解 更 多 的 故事 、 实 例 账户 、 安 全 工具 以 及 其 他 相关 话题 ， 
还 有 很 多 实用 练习 ， 有 助 于 你 进一步 掌握 社会 工程 框架 ， 同 时 提高 日 常 沟通 的 技能 。 


上 述 内 容 对 安全 专员 更 加 适用 。 我 希望 在 阅读 本 书 的 时 候 , 你 能 意识 到 安全 并 非 “ 业 余 ” 工 
作 , 不 可 小 视 。 罪 犯 和 恶意 社会 工程 人 员 越 来 越 猩 狐 ， 对 企业 和 个 人 生活 的 攻击 在 不 断 增 多 。 自 
然 地 ， 人 们 也 需要 得 到 保护 ， 这 也 是 个 人 防护 软件 和 设备 热卖 的 原因 。 虽 然 这 些 产品 很 重要 , 但 
最 好 的 防护 是 掌握 知识 。 减弱 攻击 影响 的 唯一 正确 方法 是 知晓 其 存在 、 掌 握 其 原理 并 懂得 攻击 者 
的 思维 过 程 和 心理 。 


擎 握 这 些 知 识 并 了 解 恶意 黑客 的 思维 方式 ,就 像 拥有 了 一 蔓 明 灯 , 可 以 照 猛 那 曾经 昏暗 的 角 
落 ， 让 你 看 清 潜 伏 的 “恶意 攻击 者 ”。 阁 能 提前 知晓 攻击 方法 ， 就 可 以 采取 预防 措施 ， 使 公司 或 
者 个 人 事务 免 受 攻击 。 


当然 ， 我 依然 认为 没有 绝对 的 安全 ,二 者 并 非 自 相 和 矛盾。 即使 是 重重 防护 的 高 级 机 密 ， 也 会 
而 且 确 实 曾 经 被 轻易 拿 下 过 。 


社会 工程 网 站 www.social-engineer.org/resources/book/TopSecretStolen.htm 上 有 一 个 故事 , 摘自 
加 拿 大 混 太 华 的 一 份 报纸 。 这 个 故事 很 有 趣 ， 原 因 在 于 一 些 文档 落 入 了 错误 的 人 手中 。 这 些 并 非 
一 般 的 文档 , 而 是 高 度 机 密 的 国防 文档 , 其 中 包括 加 拿 大 特 伦 顿 军事 基地 安全 隔离 墙 的 位 置信 息 、 
加 拿 大 联合 响应 部 队 的 平面 图 等 。 这些 文档 是 怎么 得 到 的 ?很 简单 ,文档 被 丢 到 垃圾 桶 中 ,， 有 人 
从 垃圾 箱 里 翻 了 出 来 。 只 要 翻 翻 垃圾 箱 就 能 找到 一 个 国家 的 绝密 安全 信息 ! 


简单 而 致命 的 攻击 每 天 都 在 发 生 ， 所 以 人 们 需要 掌握 知识 、 改 变 密码 策略 、 改 变 远 程 服务 器 
的 访问 方式 ,还 需要 在 面试 、 交 付 、 雇 用 和 解聘 员工 方面 改变 思路 。 如 不 具备 知识 ,也 便 没有 改 
变 的 动力 。 


2003 年 ， 计 算 机 安全 研究 所 和 FBI 的 一 项 联合 调查 发 现 ，77% 的 被 调查 公司 声称 员工 报复 是 
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安全 入 侵 事 件 的 主因 。 赛 门 铁 克 公司 的 数据 丢失 防护 部 门 Vontu (http://go.symantec.com/vontu/ ) 


声称 ， 每 500 封 邮件 中 就 有 一 
http://financialservices.house.gov/media/pdf/062403ja.pdf )。 





62% 的 报道 事件 中 存在 客户 身份 被 盗 的 风险 ; 
66% 的 受 访 者 认为 他 们 的 同事 而 非 黑 客 会 给 客户 隐私 带 来 最 大 的 风险 ， 只 有 10% 的 受 访 者 


认 


加 46% 的 受 访 者 声称 ,员工 从 公司 数据 库 中 移 除 敏感 信息 是 件 “ 很 简单 ” 甚至 是 “轻而易举 " 


为 黑客 是 最 大 的 威胁 ; 


的 事情 ; 
32% 也 就 是 约 1/3 的 受 访 者 不 清楚 公司 保护 客户 数据 的 内 部 策略 。 


这 些 就 是 令 人 吃惊 且 头 痛 的 统计 数据 。 




















封包 含 机密 数 据 。 调 查 报告 中 包含 如 下 一 些 信息 ( 引 自 























后 续 章 届 会 详细 讨论 这 些 数字 。 这 些 数字 显示 了 安全 处 理 中 的 严重 缺陷 。 必 须 未 雨 绸 缪 ,在 


被 入 侵 之 前 掌握 安全 知识 ， 才 能 做 出 改变 ， 从 而 避免 不 必要 的 损耗 、 痛 苦 和 经 济 损失 。 
日 :“ 知 已 知 彼 ， 百 战 不 殖 。” 真是 至 理 名 言 ! 但 只 是 “ 知 ”尚且 不 够 ， 知 行 合 一 才 是 智 


孙子 
慧 所 在 。 




















本 书 作为 社会 攻击 、 社 会 操纵 和 社会 工程 的 手册 或 指南 使 用 最 为 有 效 。 


1.1.2 本 书 内 容 
本 书 涵盖 了 专业 和 恶意 社会 工程 人 员 所 使 用 的 工具 和 技能 等 各 个 方面 。 每 章 会 深入 探讨 其 中 


一 项 技能 ， 








介绍 如 何 利用 、 提 高 和 完善 它 。 








下 一 节 将 定义 社会 工程 学 及 其 在 当前 社会 中 所 扮演 的 角色 ， 以 及 社会 工程 攻击 的 不 同类 型 ， 
包括 社会 工程 在 日 常生 活 其 他 领域 中 的 非 恶意 使 用 。 同 时 还 会 讨论 社会 工程 人 员 怎 样 利用 社会 工 





阻 框架 来 计划 审计 工作 或 提高 自身 技能 。 

















第 2 章 是 实战 课程 的 正式 开始 。 信 | 
是 :“ 我 所 能 做 的 一 切 均 基 于 所 收集 的 信息 。” 社 会 工程 人 员 可 
解 目标 , 没有 勾画 出 所 有 的 细节 ,那么 等 待 他 的 只 能 是 失败 。 信 息 收集 是 每 一 次 社会 工程 实践 





一 节 





会 纪 /+ 











有 了 手 


息 收 集 是 每 一 次 社会 工程 实战 的 基础 。 社 会 工程 人 员 的 估 





握 各 种 技能 , 但 是 如 果 他 不 











的 关键 ， 虽 然 个 人 技能 和 迅速 反应 的 能 力也 能 使 你 摆脱 环 手 的 情况 , 但 一 般 情 况 下 , 掌握 的 信息 
越 多 ， 成 功 的 机 会 也 就 越 大 。 
我 在 第 2 章 中 会 回答 以 下 问题 。 
社会 工程 人 员 使 用 哪些 信息 来 源 ? 


什么 样 的 信息 是 有 用 的 ? 
社会 工程 人 员 怎 样 收集 和 组 织 信息 ? 
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园 社会 工程 人 员 要 多 专业 ? 
园 掌握 多 少 信息 才 够 ? 


在 分 析 了 信息 收集 之 后 ， 第 2 章 还 会 讨论 交流 模型 ， 这 两 者 是 紧密 相连 的 。 首 先 会 介绍 交流 
模型 的 定义 及 其 发 展 , 随后 会 讨论 怎样 开发 和 使 用 一 个 正确 的 交流 模型 ,还 会 简要 介绍 社会 工程 
人 员 怎 样 使 用 该 模型 攻击 目标 并 从 中 受益 。 


第 3 章 探讨 的 是 诱导 ， 这 是 社会 工程 框架 中 的 下 一 步 。 本 童 深入 探讨 了 怎样 通过 提问 来 获取 
信息 、 口 令 , 并 详细 了 解 目 标 及 其 公司 的 信息 。 你 将 学 习 到 什么 是 好 的 、 正 确 的 诱导 方式 ， 以 及 
诱导 计划 的 制定 是 何等 重要 。 


第 3 章 还 涵盖 一 个 重要 的 话题 ， 即 如 何 使 用 信息 来 诱导 目标 的 思维 ， 从 而 让 目标 轻易 接受 你 
的 问题 。 通 过 本 童 的 学 习 ， 你 将 清楚 地 了 解 成 为 一 个 出 色 的 “诱导 者 ”有 多 人 么 重要 ， 以 及 如 何在 
安全 实践 及 日 常生 活 中 使 用 该 技能 。 
第 4 章 很 重要 , 它 讨 论 的 是 伪装 , 这 是 很 多 社会 工程 人 员 的 关键 技能 之 一 。 伪 装 涉 及 选 定 社会 
工程 人 员 在 攻击 公司 时 所 扮演 的 角色 。 社 会 工程 人 员 可 以 伪装 成 客户 、 厂 商 、 技 术 支 持 人 员 、 新 
进 员工 ， 黄 至 是 其 他 同样 现实 且 可 信 的 角色 。 伪装 不 仅 需要 一 个 故事 背景 而且 要 角色 扮演 ,要 
掌握 扮演 对 象 的 眼神 以 及 说 话 和 行走 等 行为 方式 ， 要 确定 该 人 可 能 具备 的 知识 和 工具 ， 了 解 其 方 
方面 面 。 这 样 当 你 以 他 的 身份 接近 目标 时 ， 你 就 是 他 ， 而 不 仅仅 是 在 演戏 。 本 章 会 回答 如 下 问题 。 


贺 什么 是 伪装 ? 

圆 怎样 选 定 伪装 对 象 ? 

圆 成 功 伪装 的 原则 是 什么 ? 

贺 社会 工程 人 员 怎 样 计划 并 执行 完美 的 伪装 ? 


框架 中 的 下 一 步 会 占用 大 量 的 篇 幅 ， 而 且 必 须 从 社会 工程 人 员 的 角度 来 进行 讨论 。 第 5 章 讨 
论 的 是 一 些 开放 式 话题 ,包括 眼神 的 暗示 等 。 例 如， 专家 对 眼神 暗示 有 哪些 不 同 观 点 ?社会 工程 
人 员 怎 样 使 用 眼神 暗示 ? 本 章 还 会 讨论 有 趣 的 微 表 情 ， 以 及 它 对 社会 工程 的 启示 。 


本 章 主要 是 研究 型 的 内 容 ， 会 回答 如 下 问题 。 


加 安全 领域 可 能 会 使 用 微 表 情 吗 ? 

图 怎样 使 用 微 表情 ? 

加 微 表 情 有 什么 好 处 ? 

图 人 们 可 以 训练 自己 从 而 掌握 微 表 情 吗 ? 
园 在 训练 之 后 ， 微 表情 可 以 带 来 哪些 信息 ? 


第 5 音 最 具 争 议 的 话题 可 能 是 神经 语言 程序 学 (Neurolinguistic Programming，NLP ) 很 多 人 
不 确定 什么 是 神经 语言 程序 学 以 及 怎样 使 用 它 ， 第 5 章 简要 介绍 了 NLP 的 历史 及 其 备 受 争议 的 原 
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因 ， 你 可 以 自己 决定 社会 工程 中 是 否 可 以 用 到 它 。 


第 5 章 还 会 讨论 面对面 或 电话 沟通 时 社会 工程 的 一 个 关键 方面 : 怎样 提出 恰当 的 问题 、 倾 听 
反馈 及 追加 更 多 问题 。 司 法 人 员 多 年 来 一 直 使 用 审问 的 方式 来 引导 罪犯 认罪 及 破解 疑难 案件 。 这 
部 分 内 容 也 是 对 第 3 章 所 述 知识 的 应 用 。 


此 外 ， 第 5 章 还 会 讨论 怎样 瞬间 建立 亲密 关系 ， 该 技巧 在 生活 中 亦 可 应 用 。 本 章 结 尾 是 我 个 
人 的 研究 结果 “思维 缓冲 区 溢出 ”， 其 含义 是 人 类 的 思维 与 黑客 每 天 破解 的 软件 有 很 多 相似 
之 处 。 采 用 特定 的 方式 ， 技 术 娴 熟 的 社会 工程 人 员 可 以 溢出 人 类 的 思维 并 注入 他 们 想 要 的 命令 。 

与 黑客 通过 溢出 程序 操纵 软件 来 执行 代码 相似 ， 人 类 思维 也 会 接受 特定 的 指令 , 本 质 上 就 是 
“溢出 ”目标 的 思维 从 而 插入 定制 的 指令 。 第 5 章 是 激动 人 心 的 一 章 , 将 介绍 如 何 使 用 简单 的 技术 
掌握 人 们 的 思考 方式 。 

很 多 人 一 生 都 在 研究 和 证 明 哪 些 因素 可 能 会 影响 人 们 。 影响 力 是 一 个 强大 的 工具 , 具有 很 多 
层面 。 第 6 章 讨论 说 服 的 基础 知识 ， 本 章 中 所 阐释 的 原则 将 会 引导 你 成 为 极 具 说 服 力 的 大 师 。 

第 6 章 首 先 简要 讨论 当前 存在 的 不 同类 型 的 说 服 方式 ， 并 且 提 供 实例 来 强化 其 在 社会 工程 中 
的 不 同 应 用 。 

随后 会 探讨 当前 的 另 一 热门 话题 一 一 框架 ( Framing )。 对 于 框架 的 使 用 存在 很 多 不 同 的 观点 ， 
本 书展 示 了 生活 中 的 一 些 实例 。 通 过 对 每 个 实例 的 剖析 ,你 可 以 学 到 一 些 经 验 教 训 并 练习 怎样 改 
变 自 己 的 框架 ， 及 作为 社会 工程 人 员 在 日 常生 活 中 怎样 使 用 框架 。 

另 一 个 社会 工程 中 的 重要 主题 是 操纵 。 

操纵 的 目的 何在 ? 

贺 操纵 者 的 动机 是 什么 ? 

加 社会 工程 中 怎样 应 用 操纵 ? 


第 6 章 展 示 了 社会 工程 人 员 所 必须 掌握 的 关于 操纵 的 所 有 内 容 ， 以 及 怎样 成 功 地 应 用 这 些 






















































































第 7 章 介绍 使 社会 工程 审计 更 为 成 功 的 工具 。 从 隐藏 的 摄像 头等 物理 工具 到 软件 驱动 的 信息 
收集 工具 ， 每 一 节 都 介绍 了 社会 工程 人 员 可 使 用 的 经 过 测试 和 检验 的 工具 。 

在 对 社会 工程 框架 有 足够 的 了 解 之 后 ， 第 8 童 将 讨论 一 些 实际 生活 中 的 案例 。 我 选择 了 世界 
知名 社会 工程 专家 凯 文 ， 米 特 尼克 (Kevin Mitnick ) 的 两 段 精彩 故事 。 通 过 分 析 和 解读， 为 读者 
提炼 这 些 案例 中 可 供 学 习 之 处 , 并 与 社会 工程 框架 中 的 方法 相对 照 , 还 会 将 这 些 攻击 载体 与 当前 
的 实际 应 用 相关 联 。 我 也 会 讨论 一 些 个 人 的 案例 并 进行 分 析 。 


社会 工程 指南 如 果 不 讨 论 攻击 的 削弱 和 防御 方法 就 不 能 算是 完整 的 ， 第 9 章 会 提供 这 方面 的 
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言 息 。 我 会 就 缓解 攻击 方面 的 一 些 常见 问题 给 出 答案 , 并 且 就 巩固 安全 和 防御 恶意 攻击 给 出 不 错 
的 建议 。 


前 面 只 是 对 本 书 内 容 的 简要 概述 , 我 真诚 地 希望 你 喜欢 阅读 本 书 , 就 像 我 享受 写作 的 过 程 一 
样 。 我 对 社会 工程 学 充满 激情 。 我 相信 和 总 有 一 些 人 ,通过 学 习 和 挖掘 一 些 与 生 俱 来 的 潜质 , 会 成 
为 伟大 的 社会 工程 人 员 。 我 也 相信 ， 只 要 投入 足够 的 时 间 和 精力 ,任何 人 都 可 以 通过 对 社会 工程 
学 的 学 习 和 不 断 的 练习 ， 成 为 一 名 专业 的 社会 工程 人 员 。 

本 书 中 的 基本 原理 并 不 新 颖 ,你 也 不 会 看 到 令 人 震惊 的 、 会 改变 世界 的 技术 。 这 里 没有 万 能 
神 药 。 事 实 上 ， 人 们 早 就 拥有 这 方面 的 知识 。 本 书 只 是 将 所 有 相关 技巧 组 织 在 一 起 ， 以 便 读 考 明 
确 方向 ， 练 习 这 些 技巧 ， 并 认识 到 日 常生 活 中 的 应 用 场景 。 所 有 信息 都 可 以 帮助 读者 正确 理解 各 
个 音节 所 讨论 的 内 容 。 


让 我 们 从 最 基础 的 问题 开始 ， 先 来 回答 “什么 是 社会 工程 ”。 
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二 


么 是 社会 工程 ? 
曾 就 此 问题 询问 一 组 安全 爱好 者 ， 得 到 的 答案 令 我 非常 惊讶 。 

“社会 工程 是 欺骗 别人 以 获取 信息 。” 

“社会 工程 就 是 做 一 个 好 演员 。” 

“社会 工程 是 知道 怎样 免费 获得 东西 。” 

维基 百科 的 定义 是 :“ 操 纵 他 人 采取 特定 行动 或 者 泄漏 机 密 信息 的 行为 。 它 与 骗局 或 欺骗 类 
似 ， 故 该 词 常 用 于 指 代 欺 诈 或 诈骗 ， 以 达到 收集 信息 、 欺 诈 和 访问 计算 机 系统 的 目的 ， 大 部 分 情 
况 下 攻击 者 与 受害 者 不 会 有 面对面 的 接触 。” 

虽然 常 被 冠 以 恶名 ， 从 “免费 比萨 “ “免费 咖啡 ”及 “把 妹 ” 等 就 可 见 一 斑 ， 但 社会 工程 学 
实际 上 触及 生活 中 的 很 多 方面 。 

韦 氏 字典 对 社会 ( Social ) 的 定义 是 “社区 中 属于 或 与 生活 、 福 利 以 及 人 际 关 系 有 关 的 ”， 对 
工程 (Engineering ) 的 定义 则 是 “对 物理 、 化 学 等 纯粹 科学 进行 实际 应 用 的 艺术 或 科学 ， 如 构建 
发 动机 、 桥 梁 、 建 筑 物 、 矿 井 、 船 只 和 化 工厂 等 ， 技 术 或 制作 精巧 的 发 明 ; 机 械 控制 ”。 

将 这 两 个 定义 进行 组 合 , 很 容易 就 可 以 发 现 社会 工程 学 是 一 门 艺术 或 者 说 得 更 好 听 是 一 门 科 
学 ， 它 有 技巧 地 操纵 人 们 在 生活 中 的 某 些 方面 采取 某 种 行动 。 

这 个 定义 将 社会 工程 人 员 的 活动 范围 扩大 到 生活 的 各 个 方面 。 小 孩 使 用 社会 工程 从 父母 处 得 
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到 他 们 想 要 的 东西 ,老师 采用 社会 工程 与 学 生 互 动 ， 医生 、 律 师 或 心理 学 家 运用 社会 工程 从 病人 
和 客户 那里 得 到 信息 。 当 然 , 司法 部 门 也 在 使 用 ,人 们 约会 时 也 使 用 , 事实 上 , 从 婴儿 到 政治 家 ， 
每 个 人 在 交往 活动 中 都 在 运用 社会 工程 。 


我 对 该 定义 进行 了 扩展 ， 认 为 社会 工程 的 真正 定义 是 : 一 种 操纵 他 人 采取 特定 行动 的 行为 ， 
该 行动 不 一 定 符合 “目标 人 ”的 最 佳 利 益 ， 其 结果 包括 获取 信息 、 取 得 访问 权限 或 让 目标 采取 特 
定 的 行动 。 

举例 来 说 ， 医生、 心理 学 家 及 临床 医学 家 通常 使 用 社会 工程 的 一 些 因 素 “ 操 纵 ” 病 人 , 使 其 
采取 对 病人 有 益 的 行动 。 相 反 ， 骗子 使 用 社会 工程 的 某 些 因素 说 服 目 标 , 使 其 采取 给 目标 自身 带 
来 损失 的 行动 。 虽 然 两 者 的 最 终结 果 和 过 异 , 但 其 中 的 方法 却 很 类 似 。 心 理学 家 使 用 一 系列 精心 设 
计 的 问题 ,帮助 病人 得 出 必须 改变 的 结论 。 类似 地 ,骗子 使 用 精心 构造 的 问题 将 目标 置 于 危险 的 
境地 。 


虽然 这 两 个 例子 都 是 社会 工程 的 最 真实 形式 , 但 是 具有 不 同 的 目标 和 结果 。 社 会 工程 不 能 仅 
仅 定义 为 欺骗 、 撤 谎 或 角色 扮演 。 在 我 与 元 里 斯 ， 尼 克 森 [Chris Nickerson， 电 视 剧 《老虎 小 组 》 
( Tiger Team ) 中 的 知名 社会 工程 人 员 ] 的 一 次 交谈 中 ,他 说 :“ 真 正 的 社会 工程 不 仅 是 以 为 自己 在 
扮演 角色 ， 而 且 在 那个 时 刻 ， 你 就 是 那个 人 ， 你 就 是 那个 角色 ， 你 的 生活 就 是 那样 的 。 


社会 工程 不 是 任何 一 种 独立 的 活动 , 而 是 由 框架 中 提 到 的 各 种 技巧 组 合 形成 的 活动 、 技 巧 和 
科学 。 同 样 ， 一 种 美食 也 不 会 仅 有 一 种 成 分 ， 而 是 精心 组 合 、 调 配 及 添加 多 种 配料 而 成 的 。 社 会 
工程 就 像 豪 调 ， 而 一 个 优秀 的 社会 工程 人 员 就 像 是 主 厨 。 使 用 少量 的 诱因 ， 稍 加 操纵 和 伪装 ， 就 
能 成 为 一 名 完美 的 社会 工程 人 员 。 


当然 ， 本 书 会 讨论 其 中 的 一 些 方面 , 但 重点 是 你 能 从 执法 人 员 、 政 治 家 、 心 理学 家 其 至 儿童 
身上 学 到 什么 ,以 提高 你 在 审计 及 加 强 自身 安全 方面 的 能 力 。 对 儿童 轻而易举 就 能 “操纵 ”父母 
的 行为 进行 分 析 ， 可 以 就 人 们 的 思维 方式 给 社会 工程 人 员 以 启示 ; 分 析 心 理学 家 怎样 组 织 问题 ， 
可 帮助 我 们 理解 什么 能 让 人 放松 ; 分 析 执 法 人 员 成 功 审 问 的 方法 , 可 以 了 解 如 何 从 目标 号 上 获取 
言 息 ; 分 析 政 府 部 门 和 政治 家 如 何 传达 消息 以 取得 最 大 影响 力 , 我 们 能 知道 哪些 行为 可 行 ; 分 析 
演员 怎样 进入 角色 , 会 令 你 进入 角色 扮演 的 精彩 世界 ; 通过 研究 和 分 析 微 表情 和 说 服 方面 的 前 沿 
知识 ， 可 以 学 习 其 在 社会 工程 中 的 应 用 ; 通过 分 析 世 界 上 最 出 色 的 销售 人 员 和 谈判 专家 的 动机 ， 
可 以 了 解 怎样 建立 密切 的 关系 ， 使 对 方 放松 警惕 ， 从 而 达成 目标 。 


通过 对 反面 示例 ( 骗子 及 小 偷 等 ) 的 研究 和 分 析 ， 你 会 看 到 他 们 怎样 综合 应 用 这 些 技巧 影响 
他 人 ， 让 人 们 做 出 一 些 自己 都 想不到 的 事情 。 


将 这 些 知 识 和 开锁 匠 、 使 用 隐秘 摄像 机 的 间谍 、 专 业 信息 收集 人 员 的 技巧 相 结 合 , 你 会 成 为 
一 个 才华 出 众 的 社会 工程 人 员 。 


一 次 行动 中 不 需要 使 用 所 有 这 些 技巧 ,你 也 不 可 能 掌握 所 有 的 技巧 。 通 过 理解 这 些 技巧 的 用 
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法 以 及 使 用 时 间 , 任何 人 都 可 以 掌握 社会 工程 学 。 确 实 ， 有 些 人 天 生 就 有 这 方面 的 才能 , 例如 凯 
文 ， 米 特 尼克 ， 他 可 以 说 服 任 何人 做 任何 事 。 小 弗兰克 ' 阿 巴 奈 尔 ( Frank Abagnale, r. ) "天 生 
就 具有 欺骗 别人 、 令 别人 相信 他 所 扮演 的 角色 的 能 力 。 维 克 多 ，… 拉 斯 体格 ( Victor Lustig ) 的 所 
作 所 为 更 让 人 难以 置信 ， 他 使 一 些 人 相信 他 有 权 销 售 埃菲尔 铁塔 ， 其 最 厉害 的 一 次 当 属 欺骗 了 
黑帮 老大 艾 尔 ' 卡 彭 (Al Capone )。 


这 些 社会 工程 专家 和 其 他 类 似 人 员 似 乎 天 生 就 具有 这 方面 的 能 力 , 也 拥有 无 展 的 精神 , 使 得 
他 们 可 以 尝试 大 部 分 人 想 都 不 敢 想 的 事情 。 不 过 ， 今 天 的 恶意 黑客 在 不 断 提 高 操纵 他 人 的 能 
恶意 的 社会 工程 攻击 在 不 断 增多 。 黑 暗 阅 读 (DardReading ) 网 站 的 一 篇 文章 (网址 是 
www.darkreading.com/database security/security/attacks/showArticle.jhtml?articleID=226200272 ) 中 
说 道 ， 一 次 数据 入 侵 事 件 会 给 相关 公司 带 来 100 万 到 5300 万 美元 的 损失 。 网 站 引用 的 是 波 耐 蒙 
( Ponemon ) 研究 所 的 结果 :“ 波 耐 蒙 发 现 对 网 站 的 攻击 、 恶 意 代 码 和 恶意 的 内 部 人 员 是 最 具 破 坏 
性 的 攻击 形式 。 平 均 每 年 每 个 企业 因 网 络 犯罪 所 遭受 的 损失 中 ， 有 90% 以 上 是 由 这 三 种 攻击 造成 
的 。 一 次 网 站 攻击 造成 的 损失 是 143 209 美 元 ， 恶 意 代 码 造 成 的 损失 是 124 083 美 元 ， 亚 意 内 部 人 
员 造 成 的 损失 是 100 300 美 元 。” 晋 意 内 部 人 员 进 入 前 三 名 意味 着 商业 人 士 需要 更 加 关注 来 自 恶意 
社会 工程 方面 的 威胁 ， 包 括 来 自 员工 的 威胁 。 


如 果 人 们 掌握 相关 的 知识 , 则 很 多 此 类 攻击 就 可 以 避免 , 因为 人 们 可 以 根据 所 掌握 的 知识 采 
取 行 动 。 有 时 了 解 恶意 攻击 者 的 思维 和 行为 方式 ， 就 能 对 很 多 事情 作出 判断 。 


举 一 个 简单 的 例子 。 近 期 一 位 好 友 告 诉 我 ， 她 很 担心 金融 账户 被 人 侵 , 担心 自己 被 诈骗 。 在 
谈话 的 过 程 中 , 我 们 说 起 “猜测 ”他 人 的 密码 到 底 有 多 简单 。 我 告诉 她 很 多 人 的 所 有 账户 都 使 用 
相同 的 密码 ， 当 她 意识 到 自己 就 是 这 样 做 的 时 候 , 我 发 现 她 的 面色 有 点 发 白 。 我 又 说 起 大 多 数 人 
采用 配偶 的 名 字 或 生日 以 及 纪念 日 来 组 合成 简单 的 密码 , 她 的 面色 转 为 苍白 。 我 继续 说 到 人 们 经 
常 选择 最 简单 的 “安全 问题 >， 例如 “你 (或 你 母亲 ) 的 闺 名 ”， 而 这 些 信 息 通过 因特网 或 者 几 个 
虚假 电话 就 可 以 轻易 获得 。 


很 多 人 会 将 这 些 信息 写 在 Blippy、Twitter 或 Facebook 账 户 中 。 我 这 个 朋友 不 常 使 用 社交 网 站 ， 
所 以 我 问 她 是 否 曾 想 到 过 ,别人 通过 几 个 电话 就 可 以 得 到 这 些 信息 ,她 当然 说 不 可 能 。 为 了 说 明 
人 们 很 容易 提供 个 人 信息 , 我 告诉 她 自己 曾经 在 一 个 餐馆 看 到 一 个 餐具 垫 , 上面 说 可 提供 当地 高 
尔 夫 球 场 的 50 美 元 抵 用 券 一 一 真是 个 诱 人 的 礼物 。 要 拿 到 这 个 礼物 , 需要 做 的 就 是 提供 自己 的 姓 
名 、 生日 和 住址 , 同时 提供 一 个 密码 , 该 密码 将 用 来 为 你 建立 账户 , 该 账号 随后 会 发 到 你 的 邮箱 。 
(我 之 所 以 很 快 注意 到 这 个 ,是 因为 一 些 人 已 经 在 填写 表格 ,并 将 表格 放 在 了 桌子 上 。) 收集 此 类 
敏感 信息 的 网 站 每 天 都 会 冒 出 不 少 。 


一 个 问 询 电话 或 者 简单 的 网 络 搜索 就 能 够 找到 生日 和 纪念 日 信息 。 通 过 这 些 信息 , 可 以 建立 








































































































































































































@ 他 的 故事 被 好 莱 坞 拍 成 电影 Catch Me J You Caz， 译 名 《 猫 鼠 游戏 》 或 《 遂 遥 法 外 六 一 一 译 者 注 
@ 参见 百度 百科 词 条 “ 维 克 多 … 拉 斯 体格 ”"， 网 址 是 http://baike.baidu.com/view/3057089.htm。 一 一 译 者 注 
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口令 攻击 列表 。 而 且 ， 很 多 网 站 在 出 售 各 种 个 人 信息 ， 每 人 9 美元 到 30 美 元 不 等 。 
了 解 恶 意 社 会 工程 人 员 的 思维 方式 、 骗 子 对 信息 的 反应 以 及 诈骗 犯 诈骗 的 方式 ， 人 们 能 够 对 
周边 发 生 的 事情 更 为 警觉。 
我 和 一 些 安全 爱好 者 曾经 遍 搜 互 联网 , 找寻 有 关 社 会 工程 方方面面 的 故事 。 这 些 故事 有 助 于 
回答 一 个 重要 的 问题 一 一 “ 随 着 时 间 的 推移 ， 社 会 工程 在 现实 中 有 哪些 使 用 形式 ? ”， 从 而 发 现 
社会 工程 在 社会 中 的 位 置 以 及 它 的 恶意 应 用 方式 。 
































1.2.1 社会 工程 及 其 定位 


前 面 说 起 社会 工程 可 以 用 于 生活 的 很 多 方面 ,但 是 并 非 所 有 的 应 用 都 是 带 有 恶意 或 者 会 带 来 伤 
害 性 结果 的 。 很 多 时 候 , 社会 工程 可 以 激励 一 个 人 采取 对 自身 有 益 的 行动 。 如 何 才 能 做 到 这 一 点 ? 


考虑 下 面 的 情况 。 约 输 需 要 减肥 ， 他 知道 自己 身体 状况 不 太 好 ,需要 改善 。 约翰 的 所 有 朋友 
都 处 于 超重 状态 ， 甚 至 觉得 超重 挺 好 ， 并 且 经 常 开玩笑 说 :“ 不 用 为 体型 操心 , 太 棒 了 !” 从 另 一 
方面 来 说 , 这 是 一 种 社会 工程 ,体现 为 社会 认可 和 共识 ,你 可 以 通过 身边 好 友 的 认可 获得 自我 认 
可 。 因 为 约翰 的 好 友 都 觉得 超重 没什么 , 所 以 他 更 易于 接受 这 一 点 。 不过， 如 有 果 这 些 人 中 有 一 个 
减肥 成 功 , 并 且 没 有 因此 而 对 其 他 人 品 头 论 足 ， 相 反 却 乐于 帮助 约翰 ,那么 约翰 对 体重 的 看 法 可 
能 会 发 生变 化 ， 开 始 认 为 减肥 是 可 行 的 ， 而 且 还 不 错 。 


本 质 上 来 说 , 这 就 是 社会 工程 。 通过 上 面 的 例子 , 你 可 以 清晰 地 看 到 社会 工程 在 社会 和 日 常 
生活 中 的 应 用 。 下 面 会 列 出 几 个 社会 工程 、 骗 局 和 操纵 的 实例 ， 并 且 分 析 其 成 功 的 原因 。 


1.419 骗 局 


419 骗 局 又 称 尼日利亚 骗局 , 已 发 展 成 为 一 种 很 流行 的 骗局 。 可 以 在 www.social-engineer.org/ 
wiki/archives/ConMen/ConMen-Scam-NigerianFee.html 找 到 此 骗局 的 故事 和 文章 。 


一 般 情况 下 ， 骗 局 开始 于 向 目标 发 送 一 封 邮件 ( 近来 是 发 送 一 条 短信 )， 告 诉 对 方 被 选中 进 
行 一 笔 很 赚钱 的 交易 , 但 是 需要 他 提供 一 个 小 小 的 帮助 。 如果 目 标 愿 意 帮助 发 信人 从 一 家 外 国 银 
行 提取 一 大 笔 钱 ， 那 么 他 也 可 以 分 到 一 部 分 。 一 旦 目标 相信 了 这 件 事 ， 并 且 “ 愿 意 帮 忙 ”"， 就 会 
出 现 一 个 问题 ， 而 解决 这 个 问题 需要 目标 支付 一 定 的 费用 。 在 付出 费用 之 后 ,另外 一 个 问题 又 会 
冒 出 来 ， 需 要 支付 另 一 笔 费 用 。 每 个 问题 都 是 “最 后 一 个 问题 ”和 “最 后 一 笔 费用 ”， 但 在 几 个 
月 之 后 还 会 冒 出 新 问题 。 整 个 过 程 中 ,目标 不 仅 看 不 到 一 分 钱 ， 而 且 还 会 付出 1 万 到 5 万 美元 。 该 
骗局 的 惊人 之 处 在 于 ,过 去 报道 过 的 骗局 ， 有 的 采用 官方 文档 、 论 文 、 书 信 抬 头 甚 至 面对面 的 坎 
骗 方 式 。 


最 近 ， 此 类 骗局 出 现 了 一 种 变化 ,受害 者 会 收 到 一 张 真实 的 支票 。 诈骗 者 承诺 一 大 笔 钱 ， 谎 
称 自己 仪 要 其 中 的 一 小 部 分 。 如 果 目 标 汇 出 一 小 笔 钱 ( 例如 1 万 美元 )， 当 收 到 承诺 的 支票 时 ,他 
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就 可 以 兑现 支票 ， 留 下 其 中 的 差额 。 有 些 案 件 中 ,受害 者 汇 出 了 钱 ， 但 拿 到 的 支票 是 假 的 ， 当 他 
兑现 支票 时 ， 会 因 兑 现 假 支票 而 被 处 罚金 。 


这 种 骗局 相当 成 功 ,因为 它 利用 了 受害 者 的 贪 焚 心 理 。 谁 不 想 用 1 万 美元 换 得 100 万 ,哪怕 只 
是 10 万 美元 呢 ? 大 部 分 聪明 人 都 会 这 样 做 。 当 这 些 人 收 到 来 自 “ 政 府 职 员 ” 寄 来 的 官方 文档 、 护 
照 、 收 据 时 ， 他 们 会 信心 十 足 地 尽 最 大 努力 来 完成 交易 。 承 诺 、 一 致 和 义务 等 观念 在 其 中 发 挥 了 
一 定 的 作用 。 我 会 在 后 续 音 节 中 对 这 些 特 征 进行 详细 分 析 , 到 时 你 会 看 到 此 种 骗局 如 此 强大 的 原 
因 。 








2. 稀缺 的 力量 


www.social-engineer.org/wiki/archives/Governments/Governments-FoodElectionWeapon.html 上 的 


文章 讨论 的 是 稀缺 的 原理 。 


当 人 们 被 告知 , 其 需要 或 者 想 要 的 某 样 东 西 的 供应 量 有 限 , 且 必 须 赞 同 某 种 观点 或 行为 才能 
得 到 的 时 候 , 我 们 称 这 种 情形 为 稀缺 。 很 多 时 候 根 本 不 明确 说 明 需 要 人 们 做 什么 ,而 是 让 他 们 看 
到 行为 “得 当 ” 的 人 得 到 了 奖励 。 


文章 中 讲述 的 是 南非 利用 食品 赢得 选举 的 例子 。 当 一 些 人 或 某 个 人 不 支持 “正确 ”的 领导 人 
时 ， 粮 食 会 变 得 稀缺 ， 工 作 也 会 被 那些 支持 者 “ 抢 去 ”。 人 们 发 现 这 个 问题 时 ， 很 快 就 会 转变 成 
支持 者 。 这 是 一 种 恶意 的 、 带 有 伤害 性 的 社会 工程 , 但 是 其 思路 值得 学 习 。 当 人 们 发 现 某 样 物品 
短缺 ， 并 且 相信 某 些 行为 会 导致 自己 得 不 到 该 物品 时 ， 他 们 通常 会 愿意 做 任何 别 的 事 以 得 到 它 。 
上 例 里 使 情况 更 糟 的 是 ,政府 拿 走 一 些 生活 必需 品 ， 然 后 造成 “短缺 ”假象 ， 仅 仅 提 供给 支持 
者 一 一 这 是 一 种 恶意 但 很 有 效 的 操纵 策略 。 



























































员工 窃取 公司 信息 的 现象 很 普遍 ，www.social-engineer.org/wiki/archives/DisgruntledEmployees/ 
DisgruntledEmployees-EmployeeTheft.html 上 发 布 的 统计 数据 十 分 惊人 ， 报 告 指出 60% 以 上 的 受 访 
员工 承认 从 雇主 处 带 走 了 各 种 各 样 的 数据 。 

很 多 时 候 这 些 数据 被 卖 给 竞争 对 手 〈 例如 这 个 故事 中 摩根 斯 坦 利 员 工 的 所 作 所 为 ， 详 见 
www.social-engineer.org/wiki/archives/DisgruntledEmployees/DisgruntledEmployees-MorganStanley. 
html ); 有 时 员工 窃贼 会 掌握 时 间 点 或 其 他 资源 信息 ， 在 一 些 案 件 中 ， 对 公司 不 满 的 雇员 会 带 来 
很 大 破坏 。 

有 一 次 ,我 和 客户 讨论 解雇 员工 的 办 法 , 谈 到 禁用 门 卡 、 关 闭 网 络 账户 以 及 护送 员工 离开 大 
楼 等 等 措施 。 该 公司 则 认为 每 个 人 都 是 “家 庭 ”一 员 ， 这 些 办 法 并 不 合适 。 

不 幸 的 是 ， 在 解雇 吉姆 的 时 候 发 生 了 问题 。 吉 姆 是 公司 的 一 个 高 层 人 员 ， 解 雇 过 程 很 顺利 ， 
吉姆 很 友好 地 表示 理解 。 公 司 做 对 的 一 件 事 是 在 下 班 时 间 解 雇 他 ， 这 样 会 避免 瘤 从 和 干扰 他 人 。 
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在 握手 之 后 ， 吉 姆 问 了 一 个 致命 的 问题 :“ 我 可 以 再 待 一 小 时 ， 清 理 桌 子 并 从 我 的 计算 机 中 拷 走 
一 些 个 人 照片 吗 ? 我 会 在 离开 的 时 候 将 门 卡 交 给 保安 。” 


由 于 对 会 谈 结 果 很 满意 , 他 们 很 快 就 答应 了 , 然后 面 带 微笑 地 离开 了 。 吉姆 回 到 他 的 办 公 
将 所 有 个 人 物品 放 在 一 个 箱子 里 ,从 计算 机 中 复制 了 图 片 和 其 他 一 些 数据 ,然后 连接 到 网 络 , 将 
11 台 服务 器 的 重要 数据 清空 ( 包括 会 计 记录 、 工 资 单 、 发 票 、 订 单 、 历 史 数 据 及 图 片 等 )， 也 就 











花 了 几 分 钟 时 间 。 吉 姆 按照 约定 归还 了 门 卡 , 冷静 地 离开 大 楼 , 没有 留 下 任何 可 以 证 明 是 他 发 起 
了 这 些 攻击 的 证 据 。 





第 二 天 早晨 ,该 客户 打 电 话 向 我 描述 吉姆 造成 的 破坏 ,期待 找 到 解救 的 方法 。 他 别 无 他 法 ， 
只 能 尽 可 能 取证 恢复 ， 并 利用 两 个 月 之 前 的 备份 开始 恢复 系统 。 


一 个 未 被 检查 的 不 满员 工 可 能 比 一 群 虎 视 恩 上 晚 的 专业 黑客 所 造成 的 破坏 还 要 大 。 据 估计 , 仅 
仅 在 美国 ， 由 于 员工 窃贼 导致 的 商业 损失 就 高 达 150 亿 美元 。 


这 些 故事 给 我 们 提出 了 问题 : 社会 工程 人 员 到 底 有 多 少 种 ? 他 们 是 否 可 以 分 类 ? 
4. 黑市 和 斯 普 林 特 大 师 


2009 年 ， 一 则 故事 曝光 了 一 个 名 为 “黑市 ”的 地 下 组 织 ,“ 黑 市 ”类 似 于 罪犯 的 网 络 拍 
卖 市 场 。 该 组 织 联系 紧密 ， 主 要 用 于 交易 被 盗 的 信用 卡号 、 身 份 盗用 工具 及 身份 伪造 工具 等 
物 上 


总 




















瑟 卫 

















穆 拉 斯 基 (J. Keith Mularski ) 是 美国 联邦 调查 局 的 一 名 探 员 ， 他 秘密 打 入 了 这 个 地 下 组 织 。 
一 段 时 间 以 后 , 穆 拉 斯 基 探 员 成 为 了 该 网 站 的 管理 员 。 尽 管 该 组 织 有 很 多 人 对 他 心 存 怀 疑 , 但 他 
还 是 管理 这 个 网 站 长 达 3 年 之 久 。 


在 这 段 时 间 里 ， 穆 拉 斯 基 必 须 伪 装 成 恶意 黑客 ， 说 话 、 行 动 与 思考 的 方式 必须 一 致 。 他 伪装 
成 一 名 恶意 垃圾 邮件 发 送 者 , 这 方面 丰富 的 知识 也 是 他 成 功 渗透 的 基础 。 他 的 伪装 和 社会 工程 技 
巧 之 所 以 大 获 成 功 ， 是 因为 他 使 用 了 不 起 眼 的 斯 普 林 特 大 师 ( Master Splynter ) 的 身份 进入 了 黑 
市 网 站 ，3 年 之 后 整个 身份 盗用 团伙 被 摧毁 了 。 


3 年 的 社会 工程 渗透 行动 让 59 名 罪犯 落 和 法网， 阻止 了 7000 多 万 美元 的 银行 欺诈 。 这 仪 是 社 
会 工程 技巧 具有 积极 作用 的 一 个 范例 。 













































































1.2.2 ”社会 工程 人 员 的 类 型 

前 面 说 到 社会 工程 有 很 多 不 同形 式 , 既 可 以 是 恶意 的 , 也 可 以 是 善意 的 ， 既 可 以 具有 激励 作 
用 , 也 可 以 具有 毁灭 性 。 在 学 习 本 书 的 核心 内 容 之 前 ,我们 首先 简单 介绍 一 下 各 种 形式 的 社会 工 
程 人 员 。 
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黑客 软件 三 商 生 产 的 软件 的 安全 性 能 不 断 提高 ， 攻 击 软件 因此 变 得 越 来 越 难 。 由 于 对 于 软 

件 和 网 络 的 攻击 ( 例如 远程 人 侵 ) 越 来 越 困难 , 现在 黑客 开始 采用 社会 工程 攻击 方式 。 目 

前 在 世界 各 地 , 通过 利用 硬件 技术 和 一 些 个 人 技巧 , 黑客 在 大 大 小 小 的 攻击 中 都 会 使 用 社 

会 工程 。 

渗透 测试 者 因为 现实 世界 的 渗透 测试 者 ( 也 称 做 渗透 者 ) 本 质 上 有 很 强 的 攻击 性 ， 所 

以 此 类 人 员 仅 次 于 黑客 。 真正 的 渗透 测试 人 员 会 学 习 和 使 用 恶意 黑客 所 使 用 的 技巧 , 帮助 

确保 客户 的 安全 。 他们 拥有 恶意 黑客 的 技巧 , 但 不 会 利用 攻击 中 所 取得 的 信息 获 利 ,也 不 

会 伤害 目标 。 

间谍 间谍 把 社会 工程 当成 一 种 生活 方式 ， 他 们 通常 会 利用 社会 工程 框架 ( 本章 稍 后 会 

讨论 ) 的 每 一 方面 ,可 以 说 是 这 门 学 科 的 专家 。 世 界 各 地 的 间谍 都 会 学 习 “ 轧 弄 ” 人 的 方 

法 , 能 够 让 人 相信 他 就 是 某 人 或 不 是 某 人 。 除了 学 习 社会 工程 技巧 之 外 ,间谍 还 或 多 或 少 

地 了 解 所 渗透 的 企业 或 政府 ， 这 样 才能 得 到 他 们 的 信任 。 

身份 窃贼 身份 窃贼 在 当事人 不 知情 的 情况 下 ， 使 用 他 人 的 名 字 、 银 行 账号 、 地 址 、 生 
日 和 社会 安全 号 码 等 个 人 信息 。 这 种 犯罪 的 形式 多 样 , 包括 穿 上 某 种 工作 服 来 冒充 该 行业 
的 人 ， 也 包括 设置 精巧 的 骗局 。 身 份 窃贼 也 会 利用 各 种 社会 工程 技巧 ， 随 着 时 间 的 推移 ， 
他 们 会 变 得 更 加 大 胆 ， 对 他 人 的 损失 更 加 漠不关心 。 

不 满 的 员工 在 员工 对 公司 感到 不 满 之 后 ， 他 们 和 雇主 的 关系 常会 进入 敌对 状态 。 这 经 
常 是 单方 面 的 情形 ， 因 为 员工 会 故意 隐藏 不 满 的 程度 以 降低 职业 风险 。 但 当 不 满 加 剧 时 ， 
他 们 就 可 能 进行 盗 穷 及 破坏 等 各 种 犯罪 了 。 

高 明 的 骗子 骗子 总 是 利用 他 人 的 贪 禁 等 心理 ， 诱 发 人 们 “发 财 致富 ”的 想法 。 高 明 的 
骗子 会 读 心 术 ， 通 过 一 些小 细节 就 能 确定 某 人 是 不 是 合适 的 “目标 "”。 他 们 在 造势 方面 也 
相当 有 技巧 ， 让 目标 认为 这 是 天 赐 良 机 。 

高 端 猎头 ”猎头 也 必须 懂得 社会 工程 的 技巧 ， 包 括 诱导 和 社会 工程 的 心理 原则 。 他 们 是 
读 懂 人 们 心理 和 动机 的 高 手 。 很 多 时 候 , 猎头 不 仅 需要 考虑 和 迎合 求职 者 的 需求 , 也 要 全 
面 审视 雇主 的 想法 。 

销售 人 员 ”与 猎头 类 似 ， 销 售 人 员 也 必须 掌握 很 多 人 际 交 往 的 技能 。 很 多 经 验 丰 富 的 销 
售 人 员 都 说 , 一 名 出 色 的 销售 人 员 不 需要 操纵 他 人 , 而 应 该 利用 自己 的 技巧 发 现 人 们 的 需 
求 , 并 且 看 看 自己 是 否 能 满足 这 些 需 求 。 销 售 的 艺术 包括 信息 收集 、 诱 导 、 影 响 、 心 理 把 
握 以 及 很 多 人 际 交往 的 技能 。 

政府 虽然 政府 很 少 被 视 为 社会 工程 人 员 ，, 但 是 政府 会 利用 社会 工程 来 控制 信息 的 发 布 
并 管理 人 民 。 很 多 政府 部 门 利用 社会 认同 、 权 威 性 和 稀缺 资源 来 确保 目标 的 受 控 性 。 这 类 
社会 工程 并 不 总 是 负面 的 , 因为 一 些 政府 传递 的 信息 是 对 人 民有 利 的 , 而 且 通 过 利用 一 些 
社会 工程 因素 ,这些 信 息 会 更 有 号 召 力 ， 也 更 容易 被 广泛 接受 。 

医生 、 心 理 医生 和 律师 从 事 这 些 职业 的 人 员 似 乎 与 其 他 社会 工程 人 员 不 一 样 ， 但 是 他 
们 同样 使 用 上 述 社会 工程 人 员 所 采用 的 方法 。 他 们 必须 采用 诱导 、 正 确 的 谈话 方式 和 询问 
策略 ， 以 及 社会 工程 的 许多 ( 力 至 全 部 ) 心理 原则 ， 来 操纵 “目标 ”( 客户 ) 采取 他 们 所 
期 望 的 行动 。 
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不 管 在 哪个 领域 , 你 都 可 以 发 现 社会 工程 或 其 某 一 方面 的 应 用 。 这 也 是 我 坚信 社会 工程 是 一 
门 科学 的 原因 。 社 会 工程 的 各 要 素 相 加 等 于 达成 的 目标 。 以 骗子 为 例 ， 伪 装 + 操纵 + 贪 禁 心 理 = 目 
标 被 社会 工程 套牢 。 

每 一 种 情况 下 ,困难 都 在 于 知道 哪些 要 素 会 起 作用 , 但 是 学 习 每 个 要 素 的 使 用 方法 就 需要 技 
巧 了 。 这 是 制定 社会 工程 框架 的 理念 基础 。 正 如 下 一 节 将 讨论 的 , 社会 工程 框架 彻底 改变 了 人 们 
分 析 社 会 工程 的 方式 。 









































1.2.3 ”社会 工程 的 框架 及 其 使 用 方法 


我 根据 个 人 的 经 验 和 研究 列 出 了 社会 工程 人 
所 有 要 素 才 能 成 为 一 名 合格 的 社会 工程 人 员 。 这 
架 已 经 有 了 很 大 的 发 展 。 


这 个 框架 的 目的 在 于 为 学 习 这 些 技巧 的 人 提供 足够 的 信息 , 它 并 非 每 章 包 含 的 所 有 信息 的 资 
源 参 考 。 例 如 ， 第 5 章 中 有 一 部 分 是 关于 微 表 情 的 ， 内 容 源 于 该 领域 一 些 杰出 人 士 的 研究 和 我 使 
用 这 些 信 息 的 经 验 。 这 些 内容 绝 不 可 能 蔡 代 保罗 “' 艾 克 曼 ( Paul Ekman ) 博士 等 杰出 人 士 在 该 领 
域 50 年 的 研究 成 果 。 


在 通读 框架 之 后 ,你 会 发 现 利用 框架 中 的 很 多 技巧 不 仅 可 以 提高 安全 实践 水 平 ， 而且 也 可 以 
提高 自身 安全 防护 、 有 效 沟通 和 理解 他 人 的 能 


参考 本 书目 录 可 大 致 了 解 框架 ， 也 可 以 在 www.social-engineer.org/framework 上 查看 该 框架 。 
框架 乍 看 上 去 有 点 难以 理解 ， 但 本 书 中 对 各 个 课题 都 进行 了 分 析 ， 你 将 学 会 如 何 应 用 每 个 技巧 ， 
并 不 断 增 强 技能 。 

知识 就 是 力量 一 一 诚 哉 斯 言 。 掌 握 知 识 是 防御 大 部 分 社会 工程 攻击 的 最 佳 手段 。 即 使 知识 不 
能 提供 百分之百 的 防护 ,详细 了 解 攻击 手法 也 会 让 你 保持 警惕 ,学 习 知 识 不 仅 可 以 增强 自身 技能 ， 
而 且 还 可 以 让 你 提高 警觉 。 


除了 学 习 , 还 要 动手 练习 。 本 书 并 非 仅 需 阅读 一 次 的 手册 ， 而 是 一 本 学 习 指南 。 你 可 以 根据 
需要 对 每 节 的 课题 进行 学 习 和 练习 。 框架 内 容 是 循序 渐进 的 ， 因 为 社会 工程 攻击 也 是 如 此 。 框架 
按照 社会 工程 人 员 在 实践 中 或 计划 阶段 利用 技巧 的 顺序 来 讨论 各 个 技巧 。 

框架 展现 了 攻击 的 要 点 。 在 攻击 计划 完成 之 后 、 交 付 之 前 ， 必 须要 研究 、 增 强 和 练习 相关 的 
技巧 。 

假设 你 需要 为 一 家 公司 策划 一 次 社会 工程 审计 , 目的 是 看 你 是 否 能 够 进入 其 服务 咒 机 房 获得 
其 中 的 数据 。 

也 许 攻击 计划 是 伪装 成 需要 进入 服务 器 机 房 的 技术 支持 人 员 。 那 你 就 需要 收集 信息 ,甚至 需 


需 具备 的 各 个 要 素 。 这 些 要 素 都 很 重要 , 具备 
要 素 并 非 一 成 不 变 。 事实 上 ,从 建立 开始 , 框 
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要 进行 垃圾 搜寻 。 
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小 结 


























15 
由 于 需要 伪装 成 技术 人 员 , 你 可 以 采用 隐秘 的 摄像 工具 捕捉 相关 信息 ,练习 技术 人 员 的 语言 
脸 部 表情 /声音 ， 让 你 在 行动 、 声 音 及 表情 上 看 起 来 就 是 一 名 技术 人 员 。 
如 果 能 找到 为 客户 提供 





来 提供 服务 呢 ? 具体 联系 人 的 姓名 是 什么 ? 攻击 需要 适当 地 计划 。 








入 学 习 。 





到 意 社会 工程 人 员 的 思维 方式 ， 其 结果 就 是 很 容易 被 攻击 。 
水 o 


一 般 来 说 , 这 些 信息 也 可 以 提高 每 个 人 的 日 常 沟 








大 学 中 主 修 安全 的 学 生 也 在 使 用 这 个 框架 。 框架 中 列 出 了 这 些 攻 击 的 实现 方法 , 读者 可 以 深 








通 能 
会 让 他 人 更 加 放松 并 引出 正面 的 回应 , 可 以 提高 你 与 家 人 和 朋友 沟通 的 能 力 。 它 会 帮助 你 成 为 一 
个 好 的 倾听 者 ， 让 你 更 加 关注 他 人 的 感受 
读 慌 身体 语言 





力 。 通晓 怎样 读 取 面 部 表情 或 








怎样 提问 
身体 语言 、 面 部 表情 和 语调 信息 也 可 以 增强 你 的 沟通 能 力 。 知 道 怎样 保护 自己 和 你 爱 的 
人 , 会 提升 你 的 价值 ， 让 你 对 外 部 世界 更 加 敏感 
1.3 人 小结 


技能 的 掌握 也 就 越 成 功 。 














和 其 他 任何 书籍 一 样 ， 只 有 付 诸 实践 ， 书 中 知识 的 价值 才 会 得 以 体现 。 实 践 得 越 多 ， 对 这 些 








ba 人 
学 会 





这 
前 面 我 说 过 社会 工程 和 宫调 十 分 相似 。 通过 将 各 种 正确 的 调料 进行 适量 混和 , 可 做 成 令 人 垂 
省 和 欲 滴 的 美味 佳肴 。 第 一 次 尝试 豪 调 时 , 菜 可 能 做 得 过 咸 也 可 能 淡 而 无 味 , 但 是 你 不 会 轻易 放弃 ， 
通过 不 断 尝试 ， 终 会 得 偿 所 愿 。 社 会 工程 也 一 样 。 一 些 必 须 掌 握 的 技巧 可 能 轻而易举 就 学 会 了 
而 有 些 技巧 则 难 学 得 多 。 
任何 人 都 


使 用 这 些 技巧 。 











如 果 某 个 课题 很 难 理解 或 很 难 掌握 ， 请 不 要 放弃 ， 也 不 要 认为 自己 学 不 会 。 只 要 付出 努力 ， 


同时 也 要 记 住 ， 与 襄 饪 秘方 一 样 ， 成 功 的 社会 工程 也 需要 很 多 “配料 ”。 第 一 种 配料 可 能 在 
一 段 时 间 后 才 会 发 挥 作用 。 有 些 技 巧 , 例如 第 5 壮 介 绍 的 “人 类 思维 绥 冲 区 浇 出 

书 中 的 一 些 其 他 技巧 之 后 才 有 意义 。 

吧 。 


你 的 “秘方 ”起 始 于 下 一 章 的 第 





只 有 在 你 掌握 
味 配 料 





ab 
全 ， 
不 管 怎样 ， 要 反复 练习 ， 对 没 搞 清楚 的 课题 要 进行 额外 的 研究 。 现 在 ， 让 我 们 开始 “就 调 
第 言 息 收 集 。 
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技术 支持 的 公司 的 名 称 , 也 需要 收集 他 们 的 信息 。 你 的 客户 通常 要 座 
不 过 本 书 并 非 仅 为 执行 审计 工作 的 人 员 所 写 。 很 多 读者 想 知道 攻击 是 什么 , 不 是 为 了 保护 公 
司 ， 而 是 为 了 保护 自身 。 不 清楚 恶意 





第 2 草 
言 息 收集 


战争 的 胜利 百 分 之 九 十 取决 于 情报 。 
一 拿破仑 波 拿 区 


























们 常 说 ,没有 什么 信息 是 不 相关 的 。 本 章 的 主题 是 信息 收集 ， 这 人 句 话 放 在 这 里 完全 适 
用 。 即 使 是 最 微小 的 细节 也 可 能 促成 社会 工程 人 员 的 成 功 人 侵 。 




















我 的 良师益友 马 蒂 ' 阿 哈 罗 尼 在 渗透 测试 方面 有 十 多 年 的 专业 经 验 ， 他 的 一 次 亲身 经 历 是 














这 方面 最 好 的 例证 。 那 次 , 马 带 的 任务 是 入 侵 一 家 在 网 上 查 不 到 什么 信息 的 公司 ,因为 能 入 侵 该 
公司 的 途径 很 少 ， 所 以 这 项 任务 极 具 挑 战 性 。 




















马 蒂 开始 通过 互联 网 寻找 可 能 




















的 兴趣 。 马 蒂 迅 速 注册 了 一 个 域名 ， 





得 突破 的 任何 蛛丝马迹 。 一 次 搜索 中 , 他 发 现 该 公司 一 名 高 


管 的 公司 电子 邮件 地 址 出 现在 了 一 个 集邮 论坛 上 , 且 该 高 管 对 20 世 纪 50 年 代 的 邮票 表现 出 了 浓厚 


类 似 于 www.stampcollection.com， 然 后 从 谷歌 上 找 来 一 堆 20 





世纪 50 年 代 的 邮票 图 片 。 他 快速 创建 了 一 个 网 站 展示 他 的 “集邮 和 册 ”， 随 后 又 精心 编写 了 一 封 电 


子 邮 件 发 给 该 高 管 。 邮 件 内 容 如 下 。 
亲爱 的 先生 ， 





我 在 Www.forum.com 上 发 现 你 对 20 世 纪 50 年 代 的 邮票 很 感 兴趣 。 最 近 我 的 祖父 过 世 
了 ， 给 我 留 下 一 个 集邮 册 ， 我 想 出 售 这 批 邮 票 。 我 建 了 一 个 网 站 ， 如 果 你 想 看 的 话 ， 请 


访问 www.stampcollection.com。 


谢谢 ! 
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在 给 目标 发 送 电子 邮件 前 , 他 想 确保 产生 最 大 的 影响 。 他 找 出 论坛 帖子 中 该 官员 办 公 室 的 
话 号 码 ， 给 他 打 了 个 电话 ， 说 :“ 早 上 好 ， 先 生 ， 我 是 饱 过 。 我 看 见 你 在 www.forum.com 上 发 自 
帖子 。 我 爷爷 最 近 过 世 了 ， 给 我 留 下 了 一 大 堆 20 世 纪 五 六 十 年 代 的 邮票 。 我 拍 了 照片 ， 并 且 做 
了 一 个 网 站 。 如 果 感 兴趣 的 话 ， 我 可 以 将 链接 发 给 你 看 看 。 


目标 非常 急切 地 想 看 到 这 些 邮 票 ， 就 等 着 收 电子 邮 件 了 。 马 带 发 送 完 电子 邮件 后 , 便 等 待 他 
点 击 链接 。 马 蒂 将 一 个 恶意 帧 庶 人 到 网 站 页 面 中 , 帧 中 的 代码 会 利用 当时 很 流行 的 下 浏览 器 的 已 
知 漏洞 ， 使 目标 计算 机 受 控 于 马 蒂 。 


不 久 , 受害 人 就 收 到 了 邮件 , 而 且 迫 不 及 待 地 点 击 了 链接 , 公司 系统 的 边界 防御 也 就 打开 了 。 


短 短 的 一 条 信息 ( 受害 人 寻找 邮票 时 留 下 的 公司 邮箱 地 址 ) 就 导致 了 这 次 入 侵 的 发 生 。 所 以 
我 们 说 ,没有 信息 是 不 相干 的 。 带 着 这 样 的 思想 ， 我 们 来 看 看 信息 收集 中 会 碰 到 的 问题 。 


怎样 收集 信息 ? 

社会 工程 人 员 收 集 信息 可 以 利用 的 资源 有 哪些 ? 

如 何 利 用 收集 到 的 信息 进一步 描述 目标 ? 

如 何 对 这 些 信息 进行 定位 、 存 储 及 分 类 ， 才 能 够 使 之 最 易于 使 用 ? 


为 了 完成 适当 而 有 效 的 信息 收集 工作 , 这 些 只 是 需要 解决 的 问题 中 的 一 小 部 分 。 在 多 如 和 牛 毛 
的 社交 网 站 上 ， 人们 可 以 轻易 地 与 其 所 选 的 人 分 享 自己 生活 的 方方面面 , 这 使 潜在 的 破坏 性 信息 
比 以 往 任何 时 候 都 多 。 本 章 通过 社会 工程 实例 讲解 信息 收集 的 原则 和 应 用 , 以 及 人 们 发 布 在 网 上 
的 信息 对 于 其 个 人 和 企业 安全 有 何 破 坏 性 的 影响 。 


社会 工程 人 员 使 用 到 的 很 多 技巧 或 方法 都 来 自 于 其 他 领域 ， 其 中 一 个 典型 的 例子 就 是 销售 。 
销售 人 员 往 往 很 健谈 、 随 和 ， 而 且 非 常 善于 收集 别人 的 信息 。 


我 曾经 读 过 一 本 有 关 销 售 的 书 , 作者 鼓励 销售 人 员 去 收集 购买 者 的 推荐 , 其 中 有 个 问题 是 这 
样 的 :“ 你 认为 谁 能 像 你 一 样 从 该 产品 中 受益 呢 ? 只 要 说 一 个 人 就 可 以 。 


只 需要 简单 的 交流 就 可 以 让 一 个 人 敞开 心 诬 ,他 可 能 推荐 家 人 、 朋 友基 至 同事 。 收 集 这 些 信 
息 使 销售 人 员 可 以 在 “熟人 介绍 ”的 情况 下 拜访 客户 ,并 能 够 迅速 获得 对 方 的 信任 ,不 至 于 吃 闭 
门 燃 。 


销售 人 员 在 拜访 时 可 以 使 用 如 下 开场 白 :“ 我 刚 从 隔壁 的 简 家 里 过 来 ， 她 买 了 我 们 的 优惠 套 
餐 。 在 了 解 各 种 好 处 之 后 ， 她 支付 了 一 年 的 套餐 费用 ,并 认为 你 也 能 从 中 受益 。 请问 能 耽误 你 一 
分 钟 ， 听 我 介绍 一 下 简 刚 刚 买 的 优惠 套餐 吗 ? ” 

销售 人 员 使 用 的 这 些 技巧 经 常 被 社会 工程 人 员 效 仿 。 当 然 , 社会 工程 人 员 并 不 会 要 求 交谈 的 
对 象 推荐 他 人 ,而 是 自己 通过 分 析 得 到 其 中 的 信息 。 销 售 人 员 从 当前 客户 处 收集 信息 ,然后 利用 
这 些 信 息 使 新 的 “目标 ”客户 更 乐于 倾听 并 接纳 自己 的 建议 。 此 外 , 通过 暗示 前 一 位 顾客 已 购买 ， 
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并 在 交流 中 使 用 “优惠 “优先 ”等 关键 词 ， 销 售 人 员 在 短 时 间 内 就 使 目标 兴趣 盘 然 。 这 种 技巧 
很 有 效 ， 因 为 它 建立 了 信任 ， 利 用 了 “熟人 ”， 能 让 目标 跨越 最 初 的 沟通 障碍 ， 与 销售 人 员 或 社 
会 工程 人 员 更 为 自然 、 和 舒服 地 交流 。 本 章 以 及 第 3 章 将 深入 探讨 这 些 话题 。 


作为 社会 工程 人 员 ， 这 两 个 角度 对 于 理解 和 有 效 运 用 技巧 都 至 关 重 要 。 回 想 一 下 第 1 章 中 对 
主 厨 的 相关 痔 述 : 一 位 优秀 的 主 厨 知道 如 何 辨 认 出 高 质量 的 菜肴 、 新 鲜 的 蔬菜 和 优质 的 肉 类 。 他 
们 很 清楚 秘方 中 的 配料 , 但 车 不 能 把 握 好 各 食材 的 用 量 ,， 这 道 菜 要 人 么 淡 而 无 味 , 要 人 么 偏 威 , 其 至 
会 难以 下 咽 。 想 要 成 为 主 厨 , 仪 仅 知 道 菜 里 需要 放 盐 是 远 远 不 够 的 ,还 需要 了 解 适量 的 各 种 配料 
如 何 搭配 , 这 样 才能 掌握 亮 饪 的 艺术 。 社 会 工程 人 员 只 有 牢 牢 掌握 各 种 技术 手段 的 使 用 方法 和 适 
用 场景 (“秘方”)， 才 能 成 为 社会 工程 达 人 。 


本 章 帮 助 你 找到 平衡 点 。 信 息 便 是 社会 工程 人 员 “ 秘 方 ”里 的 首要 配料 ， 下 一 节 会 详细 
介绍 。 信 息 质 量 越 高 ， 成 功 的 几率 就 越 高 。 本 章 从 如 何 收集 信息 讲 起 ， 然 后 讨论 通过 哪些 途 
径 来 收获 信息 ， 最 后 将 讨论 如 何 整合 各 类 信息 并 运用 到 社会 工程 中 ， 这 样本 章 在 体系 上 就 很 
完整 了 。 



















































































2.1 ”收集 信息 


收集 信息 就 如 同 盖 房 子 一 般 。 如 果 想 从 房 项 盖 起 , 青 定 是 必 败 无 疑 。 一 栋 坚固 的 房子 必定 是 
在 打下 坚实 的 地 基 后 ,从 地 面 往 上 盖 的 。 收 集 信息 时 不 要 总 想 着 怎么 组 织 和 运用 这 些 数据 , 创建 
一 个 文件 或 信息 收集 服务 来 收集 信息 才 是 当务之急 。 


事实 上 ， 有 很 多 工具 可 以 帮助 我 们 收集 和 运用 这 些 数据 。 在 渗透 测试 和 社会 工程 审计 中 , 我 
使 用 Linux BackTrack 发 行 版 ，BackTrack 是 专 为 这 一 目的 而 设计 的 。BackTrack" 和 大 部 分 Linux 发 
行 版 一 样 ， 是 免费 、 开 源 的 ， 也 许 它 最 大 的 优点 便 是 集成 了 300 多 款 安 全 审计 工具 。 


BackTrack 中 的 工具 也 是 开源 和 免费 的 。 特 别 吸 引 人 的 一 点 在 于 这 些 工 具 的 质量 都 很 高 ， 其 
中 很 多 都 能 与 同类 商业 软件 媲美 , 甚至 是 有 所 超越 。 这 其 中 就 有 两 个 特别 适用 于 信息 收集 和 存储 
的 工具 ， 一 个 是 Dradis ， 另 一 个 为 BasKet。 接 下 来 将 分 别 简要 介绍 这 两 款 工具 。 















































2.1.1 使 用 BasKet 


BasKet 从 功能 上 看 有 点 像 记 事 本 , 但 是 比 记 事 本 要 强大 得 多 。 这 款 软 件 现在 由 王 凯 文 (Kelvie 
Wong ) 维护 更 新 ， 你 可 以 从 BackTrack 中 找到 ， 或 者 到 http://basket.kde.org/ 网 站 上 免费 下 载 。 该 
网 站 有 详细 的 介绍 ， 教 你 如 何 安装 。 这 款 软件 易于 使 用 ， 界 面 也 并 不 复杂 。 




















@ BackTrack 是 基于 Ubuntu 的 自 启 动 运行 光盘 ， 它 包含 了 一 套 安全 及 计算 机 取证 工具 ， 简 称 BT， 目 前 最 新 与 最 好 用 
的 版 本 是 BT5。 一 一 译 者 注 
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如 图 2-1 所 示 ， 界 面 很 简单 ， 很 容易 上 手 。 在 屏幕 左 侧 单 击 鼠标 右键 ， 
会 添加 一 个 新 的 “BasKet”， 用 以 保存 数据 。 


Owner of se.org - BasKet Note Pads 


Basket Edit Go Note Tags Insert Settings Help 


po 
+t 有 ] 
3 “5 ~ 


Baskets by Filter ? 


选择 “New BasKet”， 





© SInformation Gathering Example || 
www.social-engineer.org 
Owner of se.org 


Chris Hadnagy 


Websites that refer to Chris 


Potential Matches to owner 


Pictures 











图 2-1 信息 收集 阶段 ， 使 用 BasKet 轻 松 组 织 收集 到 的 数据 














BasKet 新 建 好 以 后 ， 便 可 以 往 里 面 复制 /粘贴 数据 ， 添 加 屏幕 截图 ， 甚 至 可 以 添加 OpenOffice 


办 公 软 件 或 者 其 他 类 型 的 图 表 数 据 。 








添加 屏幕 截图 的 方式 有 好 几 种 , 最 简便 的 方法 是 复制 图 片 , 在 新 “BasKet” 中 单 击 鼠标 右键 ， 
选择 “粘贴 ”>。 如 图 2-1 所 示 ， 添 加 图 片 的 操作 简单 、 快 捷 ， 同 时 可 以 通过 输入、 粘贴 等 各 种 方式 


为 图 片 添加 文字 备注 。 


在 通常 的 安全 审计 中 ，BasKet 组 织 和 展示 数据 的 方式 是 它 的 优势 之 一 。 


我 通常 为 不 同类 型 的 


数据 建立 不 同 的 BasKet,， 例如 域名 查询 信息 、 社 交 媒 体 信息 等 。 然 后 ,使 用 谷歌 地 图 或 谷歌 地 球 
获取 目标 客户 的 建筑 和 设施 图 片 , 保存 到 BasKet 中 。 信息 收 集 完成 后 , 快速 提取 和 使 用 这 些 信 息 
也 很 简单 。 图 2-2 展 示 了 一 个 接近 完工 的 BasKet， 其 中 有 很 多 有 用 的 信息 和 标签 。 


如 图 2-2 所 示 ， 使 用 BasKet 来 存储 和 组 织 信息 很 简单 。 我 尽 可 能 多 地 往 里 面 存放 信息 ， 因 为 
再 小 的 信息 也 可 能 是 有 用 的 。 我 收集 的 信息 包括 目标 客户 的 网 站 内 容 、 域 名 查询 信息 、 社 交 网 络 、 
图 片 、 员 工 联系 方式 、 简 历 、 论 坛 、 爱 好 等 一 切 可 能 与 目标 公司 相关 的 信息 。 
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二 问 
Basket Edit Go Note Tags Insert Settings Help 
EF Nn T=]| | 








Baskets 
se 念 Information Gathering Exam... 
aSInformation Found on their .…. 
Website Admin Info 
SWhois Information 
es 仿 Social Media Sites Found 
Facebook 











?Twitter 
yBlippy 


WGoogle Map Images 

















1 note, no filter, 0 selected 
图 2-2 ”包括 很 多 有 价值 信息 的 几 近 完整 的 BasKet 截 图 


这 息 收 集 完成 之 后 ， 直 接 单 击 “BasKet” 菜 单 ， 然 后 单 击 “Export”， 将 整个 BasKet 导 出 为 
HTML 网 页 文件 。 这 对 生成 报告 和 共享 信息 非常 有 用 。 


对 于 一 名 社会 工程 人 员 来 说 , 接 下 来 要 详细 讨论 的 数据 收集 是 每 次 行动 的 核心 。 然 而 ， 如 果 
信息 不 能 得 到 及 时 的 重 现 和 运用 , 将 会 毫 无 价值 。 BasKet 及 其 类 似 工具 使 得 信息 收集 和 使 用 工作 
更 加 人 简单。 一 旦 你 尝试 使 用 ， 便 会 爱不释手 。 




















2.1.2 使 用 Dradis 


尽管 BasKet 是 款 非 常 好 用 的 工具 , 但 是 如 果 要 收集 的 信息 很 多 , 或 者 需要 一 组 人 共同 完成 信息 
收集 、 存 储 和 调用 操作 ， 那 么 就 需要 一 款 能 够 供 多 用 户 共享 数据 的 工具 一 一 Dradis。 根 据 Dradis 工 
具 开发 者 的 描述 , Dradis 是 可 以 提供 信息 中 央 存 储 的 独立 Web 应 用 , 可 以 统一 管理 需要 收集 的 信息 。 


和 BasKet 一 样 ，Dradis 也 是 一 款 免费 的 开源 工具 ， 你 可 以 在 http:/dradisframework.org/ 网 站 上 
免费 下 载 。Dradis 可 以 安装 于 Linux、Windows 和 Mac 等 不 同 操作 系统 ，http://dradisframework.org/ 
install.html 网 页 上 有 详细 的 安装 和 配置 说 明 。 


Dradis 安 装 并 设置 好 以 后 , 就 可 以 浏览 你 分 配 的 本 地 主机 和 端口 , 或 者 使 用 标准 端口 号 3004。 
只 要 打开 浏览 器 ， 在 地 址 栏 中 输入 http://localhost:3004/ 即 可 登录 使 用 。 
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登录 进去 以 后 的 欢迎 界面 如 图 2-3 所 示 。 注 意 左 上 角 的 添加 分 文 (Add Branch ) 按钮 ， 添 加 
分 支 以 后 就 可 以 像 BasKet 一 样 添加 信息 ， 如 备注 、 图 片 等 ， 甚 至 可 以 导入 笔记 数据 。 


dradis v2.4.1 - logout feedback 
加 import trom fio,.. EY) export > 
gaidbranch 和 臣 辐 上 且 Fn e Dadinoe 本 "ole categores * ”位 
4 本 Iniormalion Gathering Example 


到 Company information 
到 Google Research 


Text» Calegory Author Last Updated 
日 www.social-engineer org Whois info Domain ID:D156355175-LROR Domain Name-SOCIAL-E defauk category root 05 Mar 20100 .<] 


= Full text 白 
国 Phone Scripts www,sociaL-engineer,org 
司 Planned Pretexts 
Whois inf 
Goals ois info 


Domain ID:D156355175-LROR 

Domain Name:SOCIAL-ENGINEER., ORG 

Created On:10-Jun-2009 23;35:12 UTC 

Last Updated On:19-Feb-2010 20:;49:;22 UTC 

Expiration Date:10-Jun-2012 23:35:12 UTC 

Sponsoring Registrar:Vitalwerks Internet Solutions, LLC (R1731-LROR) 
Status:CLIENT TRANSFER PROHIBITED NR 
Registrant ID;NOIP4a9f12ba9d35 

Registrant Name:Chris Hadnagy 

Registrant Street1;ATTN; social- ee org, c/o No-IP,com Registration Privacy 
Registrant Street2:P,0, Box 19083 


Registrant ee NV 
Registrant Postal a le;B89511 

Registrant Countr 

Registrant Phone: 7758531883 

Registrant Phone Ext 

Registrant FAX: 

Registrant FAX Ext , 

Registrant Email: 6d415d7043d2af7a8- 386371@privacy ,no-ip.com 

Admin ID:NOIP4a9fl2ba9d35 

Admin Name:Chris Hadnagy 

Admin Streetl:ATTN: social- See org, c/o No-IP,com Registration Privacy 

Admin Street2:P,0. Box 19083 zz 


Notes Impc Xe Anachm Whal's new? 


Whats new in ths version? 








图 2-3 ”Dradis 简 洁 而 易 用 的 界面 


Dradis 和 BasKet 只 是 用 来 收集 和 存储 数据 的 两 款 小 工具 ， 二 者 的 网 站 上 都 有 很 好 的 设置 说 明 
和 使 用 介绍 


论 操 作 系 统 是 Mac、Windows 还 是 Linux， 你 都 能 找到 相对 应 的 工具 。 重 要 的 是 工具 用 起 来 
人 a 


基于 上 面 提 到 的 因素 ,我 建议 社会 工程 人 员 放 弃 使 用 Windows 或 Mac 操 作 系 统 自 带 的 记事 本 
和 文本 编辑 器 。 它 们 无 法 满足 你 对 于 数据 格式 和 相关 区 域 高 亮 显示 的 需求 。 图 2-3 显 示 的 是 我 使 
用 的 Dradis 服 务 器 端 ， 有 一 部 分 我 专门 用 来 保存 电话 交谈 记录 。 这 个 功能 很 好 用 ， 可 以 记录 我 根 
据 所 收集 的 信息 产生 的 想法 


这 些 工 具 表 明了 社会 工程 人 员 是 怎样 利用 收集 到 的 信息 的 。 利 用 信息 的 第 一 步 便 是 要 像 社会 
工程 人 员 一 样 思考 。 















































2.1.3” 像 社会 工程 人 员 一 样 思考 


拥有 几 百 兆 的 图 片 和 数据 固然 很 好 , 但 是 当 你 回 过 头 来 浏览 这 些 信息 时 ,如 何 能 够 保证 最 大 
限度 地 挑 出 有 用 的 信息 呢 ? 


当然 , 你 可 以 打开 浏览 活 ， 随 机 输入 元 长 的 词语 进行 关键 词 搜索 ,这 样 做 可 以 找到 某 种 形式 
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的 信息 ， 其 中 一 些 甚 至 是 有 用 的 。 然 而 ,在 肚子 很 俄 的 情况 下 ， 你 才 不 会 跑 到 厨房 ,不 管 三 七 二 
十 一 地 往 锅 里 随便 扔 食材 ， 然 后 就 开始 翻 炒 呢 。 计 划 、 准 备 并 考虑 各 种 会 影响 菜肴 好 坏 的 因素 才 
可 能 毫 饪 出 佳肴。 同 理 , 社会 工程 人 员 也 要 做 好 计划 和 安排 , 想 好 将 要 收集 的 信息 和 收集 的 方式 
才 可 能 成 功 。 

言 息 收 集 的 关键 一 步 是 要 转换 自己 的 思维 方式 。 在 信息 大 爆炸 的 世界 , 我 们 必须 改变 平常 的 
思维 方式 , 学 会 质疑 一 切 , 看 到 信息 时 就 按照 社会 工程 人 员 的 思维 方式 来 思考 。 利 用 网 络 等 方式 
进行 搜索 的 方式 要 改变 , 对 于 网 页 上 返回 的 信息 ,也 要 学 会 从 社会 工程 的 角度 去 思考 、 审 视 。 无 
意 中 听 到 的 谈话 、 论 坛 上 看 似 无 聊 的 帖子 ， 抑 或 是 一 袋 垃圾 ， 都 应 该 以 不 同 的 方式 来 对 待 。 我 的 
导师 马 蒂 看 到 程序 月 溃 就 异常 兴奋 。 为 什么 ? 他 是 渗透 测试 员 ,， 同 时 也 是 漏洞 编写 人 员 ， 毅 省 是 
找到 软件 漏洞 的 第 一 步 。 因 此 ， 当 遇 到 程序 骨 溃 时 ， 他 感到 异常 兴奋 ， 而 不 是 为 数据 丢失 而 烦躁 
焦虑 。 作 为 社会 工程 人 员 , 也 必须 要 对 信息 抱 有 同样 的 态度 。 每 当 发 现 目标 人 物 使 用 多 个 社交 网 
站 时 ， 便 将 它们 之 间 的 联系 和 信息 数据 收集 起 来 综合 分 析 ， 争 取得 到 完整 的 目标 人 员 档 案 。 


举 个 例子 来 说 ， 有 一 次 我 要 去 遥远 的 另 一 个 州 办 事 ， 便 租 了 一 辆 车 。 我 和 同事 将 行李 统统 装 
到 了 后 备 箱 。 我 们 刚 要 上 车 ， 就 发 现 后 座 上 有 一 小 袋 垃圾 。 同 事 阅 :“ 如 今 的 服务 真 差 ， 我 们 付 
钱 租 车 ， 他 们 至 少 应 该 将 车 子 打扫 干净 吧 。” 


诚然 ， 大 家 都 希望 车 子 里 是 干 干净 净 的 ， 同 伴 想 把 它 扔 到 旁边 的 垃圾 桶 里 ， 我 阻止 了 他 ， 说 
道 :“ 证 我 看 看 那个 袋子 。” 我 打开 袋子 ， 拨 开 里 面 的 快餐 纸袋 以 后 ， 映 人 眼帘 的 物品 让 我 大 吃 一 
惊 一 一 里 面 是 半 张 撕 碎 的 支票 。 我 赶紧 倒 空 袋子 , 从 里 面 找 到 一 张 银行 收据 还 有 另外 半 张 文 票 。 这 
是 一 张 面值 几 千 美元 的 支票 , 虽然 被 撕 开 了 , 但 撕 得 不 是 很 碎 , 仅 撕 成 了 四 大 块 , 然后 被 扔 到 装 有 
快餐 纸袋 的 垃圾 袋 中 。, 将 这 几 片 拼接 到 一 起 , 可 以 看 到 这 张 支票 的 所 有 者 的 姓名 、 公司 名 称 、 地 址 、 
电话 号 码 、 银 行 账号 及 银行 流水 单 号 。 再 加 上 这 张 银 行 收据 , 我 可 以 清楚 地 知道 他 的 存款 数字 。 他 
应 该 感到 庆幸 ， 我 不 是 心 存 歹 念 的 人 ， 要 不 然 只 要 再 多 几 步 ， 我 就 可 以 从 他 的 账号 中 窃取 存款 。 

这 个 故事 向 我 们 展示 了 人 们 是 如 何 看 待 自己 的 重要 信息 的 。 这 个 家 伙 在 我 之 前 租 了 这 辆 车 ， 
他 可 能 以 为 将 支票 斯 碎 扔 掉 就 安全 了 ， 或 者 说 至 少 当 时 他 是 这 样 认为 的 。 无 独 有 偶 ， 通 过 
www.social-engineer.org/wiki/archives/BlogPosts/LookWhatIFound.html， 你 可 以 看 到 最 近 发 生 的 这 
样 的 故事 : 有 人 将 非常 贵重 的 物品 随意 扔 掉 ， 或 者 在 旧 货 市 场 上 廉价 出 售 。 


其 中 包括 : 


一 幅 被 博物 馆 以 120 万 美元 收购 的 油画 ; 
一 辆 1937 年 生产 的 、 仅 跑 了 24 000 英 里 的 型 号 为 57S Atalante 的 布加迪 跑车 *"， 这 辆 车 最 终 
以 300 万 美元 出 售 ; 























































































































































































































@ 布加迪 公司 在 过 去 70 多 年 时 间 里 仅 生 产 了 3 辆 Atalante 原 型 车 , 其 中 只 有 2 辆 存世 至 今 , 而 37S 型 Atalante 轿 车 在 后 来 
的 限量 生产 试验 中 也 仅 生 产 了 17 辆 。 目 前 为 止 有 4 辆 被 保存 在 法 国 乡村 的 博物 馆 里 ， 该 车 留存 数量 极 少 ， 找 到 的 
这 辆 57S Atalante 布 加 迪 跑 车 已 经 消失 了 半 个 世纪 之 久 。 一 一 译 者 注 
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加 《独立 宣言 》 珍 本 。 


如 果 人 们 能 把 《独立 宣言 》 珍 本 随同 一 张 油画 扔 掉 ， 那 么 丢掉 账单 、 医 疗 记录 、 旧 发 票 或 者 
信用 卡 账单 又 有 什么 大 不 了 的 。 


懂得 如 何在 公共 场所 和 人 打交道 会 产生 令 人 意 想不到 的 效果 。 接 下 来 将 讲述 我 对 一 家 公司 进 
行 安全 审计 的 经 历 。 在 审计 之 前 , 需要 收集 一 些 数据 。 下 面 就 让 我 们 看 看 ， 如 何 利 用 那些 看 似 无 
用 的 信息 找到 突破 口 。 


对 于 被 审计 公司 的 一 位 高 管 , 我 仅仅 跟踪 其 一 两 天 , 便 发 现 了 他 每 天 早上 同一 时 间 都 会 去 当 
地 一 家 咖啡 馆 喝 咖啡 。 在 发 现 他 的 这 一 习惯 后 ， 我 便 计划 了 一 场 “ 偶 遇 "。 他 一 般 早 上 7:30 到 咖 
啡 店 ， 每 次 会 坐 半 小 时 到 35 分 钟 的 样子 ， 看 看 报纸 ， 喝 一 杯 中 杯 拿 铁 。 在 他 进 店 3~5 分 钟 后 ， 我 
也 进 到 店 里 ， 点 了 相同 的 咖啡 ， 坐 到 他 旁边 的 位 子 上 。 我 看 到 他 放 在 一 旁 已 经 看 完 的 报纸 ， 便 向 
他 借阅 。 路 上 我 已 经 读 过 了 这 份 报纸 ， 知 道 第 3 页 上 有 一 篇 关于 附近 一 起 谋杀 案 的 报道 。 我 装 作 
刚 看 到 这 则 消息 一 样 ， 大 声 说 道 :“ 在 这 么 小 的 一 个 镇 子 里 ， 怎 么 会 有 如 此 骇 人 的 事情 发 生 ， 太 
可 怕 了 ! 你 是 不 是 也 住 在 这 附近 啊 ? ” 

此 时 此 刻 ， 有 两 种 可 能 : 一 是 他 根本 不 理 我 ,二 是 我 的 肢体 语言 、 说 话 的 语调 和 表现 会 让 他 
感到 放松 。 事 态 的 发 展 证 明 是 第 二 种 情况 ， 我 成 功 了 。 他 答 道 :“ 是 啊 ， 几 年 前 我 因为 工作 搬 到 
这 里 。 我 喜欢 小 城镇 ， 但 正如 你 所 说 ， 这 种 可 怕 的 事情 越 来 越 多 。 

我 接着 说 道 :“ 我 只 是 途经 这 里 。 我 的 工作 是 给 大 公司 提供 高 品质 的 咨询 服务 ， 我 经 常 在 不 
同 的 小 城镇 之 间 跑 来 跑 去 。 不 过 最 近 这 种 事情 越 来 越 多 了 ， 就 连 乡 下 也 是 如 此 。 之后， 我 用 一 
种 调侃 的 语气 问 道 :“ 你 不 会 碰巧 是 一 个 需要 咨询 服务 的 大 公司 的 领导 吧 ? ” 

他 笑 了 起 来 ， 感 觉 我 刚刚 的 话 是 在 质疑 他 的 高 贵 身份 一 般 ， 说 道 :“ 我 是 XYZ 公 司 的 财务 副 
总 ， 不 过 我 不 负责 那个 部 门 。 

“ 嘿 ， 我 又 不 是 在 向 你 推销 产品 ， 喝 咖啡 而 已 。 不 过 ， 不 知 你 明天 或 者 周三 有 没有 空 ? 我 可 
以 顺便 访问 贵 公 司 并 为 你 提供 一 些 信息 。 

从 这 里 开始 ， 故 事变 得 有 趣 了 。 他 说 :“ 我 很 想 应 约 ， 但 是 周三 我 必须 要 出 去 度假 。 要 不 你 
给 我 发 份 邮件 ， 我 回头 给 你 电话 。” 并 随手 递 上 了 他 的 名 片 。 

“我 猜想 应 该 是 去 和 刚 而 明媚 的 地 方 吧 ? ”我 问 道 ， 心 想 快 达到 目的 了 ， 是 时 候 结 束 此 次 谈 
话 了 。 

“和 我 麦子 一 起 乘 游艇 去 南方 。” 我 想 他 是 不 会 告诉 我 目的 地 的 ,不 过 这 也 没关系 。 我 们 握 了 
握手 ， 便 分 道 扬 镀 了。 

他 会 很 快 忘记 我 吗 ” 也 许 吧 。 不 过 ， 我 已 经 得 到 一 些 颇 有 价值 的 信息 了 : 
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加 他 的 直拨 电话 号 码 
图 他 出 发 去 度假 的 日 期 
度假 的 类 型 

图 他 住 在 本 地 

贺 他 公司 的 名 称 

图 他 在 公司 的 头衔 

加 他 是 近期 搬 过 来 的 


当然 ， 其 中 一 些 信息 在 我 前 期 信息 收集 时 就 知道 了 , 但 是 这 次 会 面 让 我 得 到 了 更 多 信息 。 现 
在 可 以 开始 我 的 下 一 步 攻击 了 ， 在 他 去 度假 的 翌日 ， 我 拨 通 了 他 公司 的 直线 电话 ， 前 台 告 诉 我 : 
“对 不 起 ， 史 密斯 先生 度假 去 了 ， 请 问 需要 留言 吗 ? ” 


太 好 了 。 信 息 的 真实 性 已 被 证 实 ， 我 要 开始 计划 的 最 后 一 步 了 。 我 穿 上 西装 ， 带 着 价值 9 美 
元 的 名 片 来 到 他 的 公司 。 进 去 登记 好 之 后 , 我 告诉 前 台 自 己 和 史密斯 先生 约定 10 点 钟 会 面 。 她 答 
道 :“ 史 密斯 先生 在 度假 ， 你 确定 是 今天 吗 ? ” 

使 用 我 的 微 表情 技术 〈 第 5 章 会 讨论 到 )， 我 故 作 惊 讶 地 问 道 :“ 什 么 ?他 的 海上 航 游 是 在 这 
周 ? 我 以 为 他 下 周 才 出 发 。 

刚刚 的 这 句 相当 关键 。 为 什么 ? 

我 想 让 前 台 相信 我 ,相信 这 个 会 面 是 真实 的 。 在 我 提 到 海上 航 游 时 ,说 明 我 和 史密斯 先生 有 
过 亲密 的 交谈 ， 甚 至 于 知道 他 的 旅行 计划 。 我 流露 出 的 无 助 和 失落 引发 秘书 想 玫 助 我 的 冲动 : 
“ 哦 ， 亲 爱 的 ， 真 的 很 抱歉 ， 要 不 我 给 他 的 助手 打 个 电话 吧 ? ” 

“ 哦 ， 不 。 我 答 道 ,“ 我 只 是 想 给 他 带 来 一 些 信息 。 这 样 吧 ， 我 把 消息 给 你 ， 在 他 回来 时 ， 
你 帮忙 转告 他 。 真 的 是 太 生 和 众 了 ， 你 可 以 不 告诉 他 我 来 过 吗 ? ” 

“我 会 保守 秘密 的 。” 

“谢谢 你 。 真 想 快 点 离开 这 里 ， 不 过 在 我 离开 之 前 ， 可 以 用 一 下 这 里 的 洗手 间 吗 ?” 通 常情 
况 下 这 种 要 求 应 该 是 不 被 允许 的 ， 但 是 借 着 刚才 融洽 的 对 话 、 我 的 无 助 以 及 她 对 我 的 一 点 同情 ， 
我 还 是 有 一 些 机 会 的 一 一 而 且 我 确实 成 功 了 。 
我 把 一 个 信封 放 在 了 洗手 间 的 一 个 隔 间 里 。 信 封 上 贴 着 “私人 ”的 标签 ,信封 里 面 是 一 个 带 
亚 意 攻击 病毒 的 U 盘 。 不 仅 是 这 里 ， 我 在 大 厅 走 廊 旁 的 休息 间 里 也 放 了 一 个 ， 以 增加 成 功 的 概 
率 。 和 希望 有 人 会 发 现 当 中 的 一 个 ， 并 好 奇 地 将 U 盘 搬 到 他 们 的 电脑 里 。 


值得 庆幸 的 是 , 这 种 方法 百 试 不 爽 。 可 怕 的 是 , 如 果 没 有 那 次 咖啡 店 里 看 似 无 足 轻重 的 对 话 ， 
这 次 攻击 不 可 能 成 功 。 
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这 个 故事 不 仅 是 要 说 明 微 小 的 数据 也 会 导致 人 侵 事件 , 同时 也 展示 了 搜集 数据 的 技巧 。 对 待 
各 种 数据 源 必 须 充 分 理解 、 认 真 测 试 , 直到 你 能 熟练 掌握 每 一 种 数据 源 及 其 收集 方法 。 数 据 源 有 
很 多 种 , 优秀 的 社会 工程 人 员 必 须 花 费 一定 的 时 间 来 了 解 每 一 种 的 优 缺 点 ,以 及 利用 它们 的 最 佳 
方法 。 这 也 是 下 一 节 要 讨论 的 内 容 。 











2.2 信息 源 


信息 存在 多 种 不 同 的 来 源 。 虽 然 以 下 几 个 小 节 不 能 覆盖 每 一 种 来 源 , 但 是 也 列 出 了 收集 人 
的 主要 途径 。 
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2.2.1 从 网 站 上 收集 信息 


公司 或 者 个 人 网 站 是 信息 的 重要 来 源 。 优秀 社会 工程 人 员 的 第 一 步 就 是 尽 可 能 多 地 从 公司 或 
者 个 人 网 站 上 收集 信息 。 在 这 些 网 站 上 花费 一 些 时 间 是 值得 的 , 可 以 帮助 你 清晰 地 了 解 对 象 的 基 
本 情况 : 


贺 他 们 做 什么 

圆 他 们 提供 的 产品 和 服务 

地 理 位 置 

加 招聘 信息 

园 联系 电话 

贺 执行 官 和 董事 会 成 员 的 简介 

加 支持 论坛 

贺 电子 邮件 命名 规则 

图 可 能 用 于 密码 分 析 的 特殊 字符 或 短语 

看 别人 的 个 人 网 站 是 件 非常 有 意思 的 事情 ,因为 上 面 的 内 容 涉 及 他 们 生活 的 方方面面 :孩子 、 
房子 、 工 作 等 。 这 些 信 息 应 该 分 类 存储 ， 因 为 它们 常会 用 于 日 后 的 攻击 。 

同一 个 企业 的 员工 往往 会 登录 相同 的 论坛 ,有 着 类 似 的 兴趣 , 甚至 会 上 相同 的 几 个 社交 网 站 。 
如 果 你 在 LinkedImn 或 者 Facebook 中 找到 一 名 员工 ， 很 有 可 能 他 的 好 几 个 同事 也 在 其 中 。 收 集 这 些 
数据 , 可 以 更 加 清楚 地 分 析 这 家 公司 以 及 它 的 员工 。 很 多 员工 会 在 社交 网 站 上 用 标签 的 形式 展示 
自己 的 职位 ， 这 可 以 令 社 会 工程 人 员 勾 勒 出 公司 某 个 部 门 的 规模 以 及 组 织 架构 。 


1. 搜索 引擎 


强 尼 . 龙 (Johnny Long ) 为 渗透 测试 人 员 写 了 本 著作 ， 叫 做 Googe Hacking for Penetration 
Testers。 这 本 书 让 很 多 人 大 开眼 界 一 一 原来 谷歌 里 有 如 此 多 的 信息 。 
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谷歌 中 记录 了 很 多 你 认为 已 经 删除 的 数据 ， 就 如 同 大 型 数据 库 一 般 。 只 要 设 定 好 查询 方式 ， 
就 能 得 到 你 想 要 的 信息 。 


强 尼 总 结 出 了 一 系列 用 来 查询 公司 信息 的 语法 。 例 如 ， 在 谷歌 搜索 框 中 输入 site: 
microsoft.com filetype:pdf， 就 能 得 到 microsoft.com 网 站 上 的 所 有 PDF 文档 列表 。 


熟知 搜索 语法 可 以 帮助 你 找到 和 目标 相关 的 信息 , 这 对 信息 收集 来 说 很 重要 。 我 习惯 于 使 用 
语法 (类 似 于 filetype:pdf ) 来 检索 PDFE、DOC、XLS 和 TXT 文件 。 当 然 , 员工 留 在 服务 器 上 的 DAT 
和 CFG 文 件 以 及 其 他 数据 库 和 配置 文件 等 也 是 值得 收集 的 信息 。 


强 尼 的 书 通 篇 都 在 讨论 如 何 利 用 谷歌 来 查找 数据 , 不 过 重点 是 懂得 谷歌 提供 的 各 种 操作 符 可 
以 帮助 你 创造 出 属于 自己 的 搜索 语法 。 


www.googleguide.com/advanced_operators.html 上 列 出 了 各 种 操作 符 以 及 详细 使 用 方法 。 


能 够 提供 惊人 信息 量 的 搜索 引擎 不 止 谷歌 一 家 。 一 位 名 叫 约 其 ' 玛 瑟 利 (John Matherly ) 的 
人 研究 人 员 发 明了 一 个 叫做 “Shodan” 的 搜索 引擎 ( www.shodanhq.com )。 


Shodan 的 特殊 之 处 在 于 它 提 供 针 对 服务 器 、 路 由 器 和 特定 软件 的 搜索 功能 。 例 如 搜索 
microsoft-iis os:“windows 2003”， 就 可 以 得 到 如 下 各 地 的 服务 器 数量 信息 ， 这 些 服务 器 都 是 运行 
HS 服务 的 ， 里 面 装 的 是 微软 Windows 2003 系 统 。 


美国 59 140 
中 国 5361 
加 拿 大 4424 
英国 3406 
台湾 3027 


这 个 搜索 引擎 不 能 针对 特定 目标 , 但 是 它 揭示 了 一 个 道理 : 网 络 上 有 惊人 的 信息 量 供 社会 工 
员 查 询 分 析 ， 以 提升 信息 收集 的 能 力 。 


2. Whois 域 名 信息 查询 


Whois 能 提供 域名 数据 库 查 询 服务 。Whois 数 据 库 中 有 很 多 有 价值 的 信息 ， 有 些 时 候 甚至 包 
括 网 站 管理 员 的 完整 联系 方式 。 

使 用 Linux 命 令 行 工 具 或 者 登录 www.whois.net 这 样 的 网 站 ， 都 可 以 查询 到 域名 的 注册 信息 ， 
包括 联系 人 、 电 子 邮件 地 址 、 电 话 号 码 ， 其 至 DNS 服 务 兢 的 IP 地 址 。 

域名 注册 信息 可 以 很 好 地 帮助 你 了 解 目 标 公 司 , 特别 是 他 们 的 服务 器 。 这 些 都 可 以 用 于 信息 
的 进一步 收集 ， 或 者 发 动 攻击 。 
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3. 公共 服务 器 


企业 对 外 的 公共 服务 器 往往 会 提供 网 站 所 没有 的 很 多 信息 ， 比 如 服务 器 的 操作 系统 、 安 装 的 
应 用 程序 和 也 地址 ,这 些 信息 可 以 大 至 反映 企业 的 信息 服务 架构 。 了 解 平台 和 应 用 信息 之 后 , 便 
可 以 和 域名 信息 组 合 在 一 起 ， 在 公开 技术 论坛 上 进一步 搜索 相关 的 配置 信息 。 


耳 地 址 可 以 说 明 服 务 器 是 在 本 地 还 是 从 服务 器 提供 商 处 租赁 的 ; 通过 域名 解析 记录 可 以 看 出 
服务 器 的 名 称 、 功 能 ， 以 及 IP 地 址 分 布 。 


在 一 次 审计 的 过 程 中 ,通过 使 用 Matelgo (第 7 章 中 将 有 详细 介绍 ) 搜索 网 页 ， 我 找到 了 一 个 
对 外 的 网 站 服务 器 ， 上面 有 几 百 份 文档 ,其 中 包含 项 目 数据 、 客 户 和 文档 作者 信息 。 这 些 信息 的 
泄露 ， 对 于 公司 来 说 是 致命 的 。 


值得 一 提 的 是 ， 端口 担 描 ( 使 用 诸如 NMAP 或 者 其 他 端口 扫描 工具 去 定位 公共 服务 器 的 开放 
端口 、 软 件 版 本 和 操作 系统 类 型 等 ) 在 有 些 地 区 是 违法 的 。 


2003 年 6 月 ， 以 色 列 人 艾 维 . 米 兹 拉 希 ( Avi Mizrahi ) 因 涉 嫌 未 授权 访问 计算 机 系统 被 当地 警 
方 提起 公诉 。 当 时 ,他 只 是 对 摩 萨 德 网 站 (Mossad ) 进行 了 端口 扫描 。8 个 月 后 ， 艾 维 被 无 罪 释放 。 
法 官 的 意见 是 非 恶 意 的 端口 扫描 不 应 被 禁止 (wwwJlaw.co.ilymedia/computer-law/mizrachi en.pdf )。 

1999 年 12 月 ， 斯 考 特 : 莫 尔 顿 ( Scott Moulton ) 被 联邦 调查 局 以 违背 佐治 亚 州 《 计 算 机 系统 
防护 法 》 和 美国 《计算 机 坎 诈 与 滥用 法 》 为 由 实施 逮捕 。 当 时 ， 他 所 在 的 IT 服务 公司 与 佐治 亚 州 
的 切 罗 基 县 有 着 长 期 的 合作 关系 ， 一直 为 911 安 全 中 心 提 供 维 护 和 升级 的 服务 


(www.securityfocus.com/news/126 )。 


作为 工作 的 一 部 分 , 莫 尔 顿 在 为 切 罗 基 县 的 服务 器 进行 例 行 端口 扫描 时 , 扫描 到 另外 一 台 属 
于 另 一 家 IT 公司 的 网 站 服务 器 。 这 件 事 情 直接 导致 其 被 起 诉 ， 到 了 2000 年 ， 法官 以 未 对 互联 网 完 
整 性 和 可 用 性 造成 破坏 为 由 ， 撤 销 了 对 他 的 诉讼 。 

2007 年 到 2008 年 间 ， 英 国 、 法 国 和 德国 都 通过 了 相关 的 法 律 ， 认 为 创建 、 发 布 和 拥有 能 够 导 
致 他 人 入 侵 计 算 机 的 工具 都 是 违法 行为 ， 端 口 扫描 工具 也 在 其 中 。 

当然 ,如果 是 收费 的 信息 安全 审计 ， 这些 都 应 在 合同 中 描述 清楚 。 对 社会 工程 人 员 来 说 ,应 
该 熟知 当地 法 律 ， 避 免 做 出 违法 行为 ， 这 非常 重要 。 

4. 社交 媒体 

很 多 公司 最 近 开 始 热 衷 于 在 社交 网 站 上 做 推广 和 营销 ,社交 网 站 的 营销 成 本 低廉 , 又 有 大 量 
的 潜在 消费 群体 。 这 里 提供 了 来 自 于 企业 的 男 外 一 股 信息 流 : 活动 安排 、 新 产品 发 布 、 新 闻 报 道 
以 及 一 些 能 与 当前 热点 事件 挂 上 钩 的 文章 ， 等 等 。 


近期 , 社交 网 络 正 在 逐步 显示 它们 的 作用 。 每 当 一 个 站 点 成 名 , 便 会 涌现 一 系列 采用 类 似 技 
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术 的 站 点 。 有 了 Twitter 、Blippy、PleaseRobMe 、ICanStalkU 、Facebook 、LinkedIn 、MySpace 等 
站 点 以 后 ， 人 们 的 生活 和 行踪 被 晒 在 了 网 上 。 随 后 , 我们 将 深入 讨论 这 一 话题 ,你 将 发 现 社交 网 
络 作为 信息 源 的 神奇 之 处 。 


5. 个 人 网 站 、 博 客 等 


像 博客 、 维 基 、 网 络 视频 等 个 人 网 站 不 仅 会 提供 目标 公司 的 信息 ,还 会 透漏 这 些 信息 上 传 者 
的 个 人 观点 和 信息 。 在 博客 上 对 企业 满腹 牢骚 的 员工 会 和 那些 持 有 类 似 观点 的 人 相 聊 其 欢 。 不管 
以 什么 样 的 方式 ， 人 们 总 会 在 网 上 张贴 大 量 的 数据 信息 ， 任 何人 都 可 以 阅读 。 


举 个 例子 。 让 我 们 一 起 来 看 看 最 近 出 见 
不 同 于 它 的 域名 ， 这 个 网 站 并 不 是 训 ee 它 跟踪 的 是 那些 训 无 防范 意识 ee 
用 户 。 它 遍历 Twitter 网 站 ， 寻 找 那些 春 到 用 自己 的 智能 手机 拍摄 照片 并 上 传 的 家 伙 。 很 多 人 都 没 
意识 到 智能 手机 拍摄 的 照片 会 隐藏 GPS 信 息 。 你 上 传 这 些 照片 的 同时 ,也 泄露 了 自己 的 拍摄 位 置 
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日 /Eo 























E ‘ @BrentWalkerJr left home and checked in less than a minute ago 
| lim at abercrombie & fitch. http://4sq.comi9eamyE 愉 


lm at Bar stuzzichini (928 Broadway, 21st/22nd, New York) 


1 A @Adamlss left home and checked in less than a minute age: 
http:i/4sq.com/53rpFb 


@publishingfool left home and checked in about a minute ago 
| 1m at Bitmore Bar & Grile (1205 Chestnut Street, Newton). http://4sq.com 
TC2Q¢ct 





@whataboutblue left home and checked in about a minute ago 
lm at Bella Brava (514 Central ave, 5 st 8, St Petersburg). http://4sq.com 
TNs9Na 











| @bigeastgirl left home and checked in about a minute ago. 
Atrio of Puris! (@ Bodueria - SoHo) http://4sq.com/6ZDCCI 


| @krtetsu left home and checked in about a minute ago. 
FastPass 志 取 为 中江 大 洪 漠 。(@ 了 一 记 和 DM 二 一 下)http:Wi4sq.com 
icefbQL 


@blandroid left home and checked in about a minute ago 
lm at Dupont Circle Metro Station (1525 20th St NW, at Q St Ny, 
Washington). http://4sq.com/4YOZHh 


图 2-4”ICanStalkU.com 网 站 主页 的 经 典 场 景 
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位 置信 息 的 泄露 是 社交 网 站 令 人 不 放心 的 因素 之 一 。 在 上 传 照片 的 同时 , 你 的 位 置信 息 可 能 
在 你 毫 不 知情 的 情况 下 被 泄露 了 。 


像 ICanStalkU 这 样 的 网 站 强调 了 信息 泄露 的 危险 。 通过 一 则 小 故事 ( 还 有 很 多 ) 便 可 以 看 到 ， 
这 些 位 置信 息 如 何 被 利用 ,使 受害 人 遵 遇 入 室 盗 穷 和 抢 动 等 ， 故 事 的 链接 如 下 : www.social- 
engineer.org/wiki/archives/BlogPosts/TwitterHomeRobbery.html。 


不 同 种 类 的 信息 可 以 帮助 你 全 面 地 了 解 目 标 。 人 们 喜欢 在 Twitter 上 分 享 自己 的 地 理 位 置 、 和 
谁 在 一 起 以 及 正在 做 的 事情 等 。Blippy 能 绑 定 人 们 的 银行 账号 ， 然 后 向 好 友 推 送 你 的 每 笔 消 费 
言 息 ， 包 括 从 哪里 购买 、 花 费 多 少 等 。 含 有 地 理 位 置信 息 的 照片 ， 以 及 Facebook 这 种 用 来 分 享 个 
人 照片 、 故 事 和 其 他 相关 信息 的 社交 网 站 ， 是 社会 工程 人 员 特 别 喜 欢 的 信息 源 。 只 需 片 刻 功夫 ， 
目标 人 物 的 住址 、 工 作 、 照 片 、 兴 趣 等 信息 就 呈现 在 眼前 了 。 


社交 网 站 成 为 最 佳 信息 源 的 男 一 个 原因 是 可 以 匿名 伪装 。 如 果 目 标 人 物 是 一 个 刚 离婚 的 中 年 
男子 , 平时 热衷 于 更 新 Facebook， 那么 你 就 可 以 假扮 成 一 名 希望 结交 新 朋友 的 年 轻 女士 。 很 多 时 
候 , 人 们 在 被 拍马屁 时 , 会 泄露 很 多 重要 信息 。 结 合 伪装 的 技术 , 再 加 上 人 们 通常 认为 自己 见 到 、 
读 到 的 就 是 真实 信息 这 一 安全 漏洞 ， 你 便 很 容易 得 手 。 


6. 公开 报告 


公开 数据 可 能 来 自 目 标 企业 内 部 或 者 外 部 , 包括 季度 报告 、 政 府 报告 、 分 析 报 告 及 公开 交易 
公司 的 收入 信息 等 。 例 如 ， 邓 白 氏 集团 (Dunn and Bradstreet ) 以 及 其 他 公司 的 销售 分 析 报 告 都 
能 以 极 低 的 价格 买 到 ， 而 这 些 报告 中 通常 会 包含 目标 公司 的 大 量 详细 信息 。 


稍 后 会 详细 讨论 的 还 有 背景 查询 服务 ， 比 如 www.USSearch.com 和 www.intelius.com。 还 有 一 些 
类 似 的 有 偿 查 询 网 站 都 提供 查询 服务 ,价格 从 每 次 1 美元 到 49 美 元 包月 不 等 。 通 过 搜索 引 敬 ,可 以 
免费 查 到 很 多 有 用 的 数据 ， 但 一 些 财务 明细 数据 和 个 人 信息 就 得 通过 这 种 合法 的 付费 形式 有 偿 获 
得 。 最 令 人 震惊 的 是 ， 有 些 公司 其 至 会 向 客户 提供 个 人 的 社会 保险 号 ( Social Security Number )。 
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2.2.2 ”运用 观察 的 力量 


虽然 观察 并 不 能 称 为 社会 工程 工具 , 但 是 简单 的 观察 却 能 给 你 带 来 关于 目标 的 不 少 信息 。 目 
标 企 业 员工 使 用 钥匙 门禁 卡 ( 射频 识别 卡 ) 还 是 其 他 方式 进入 办 公 大 楼 ?有 没有 指定 的 吸烟 区 ? 
垃圾 桶 有 没有 上 锁 ? 办 公 大 楼 有 外 置 摄像 头 吗 ” 供电 系统 或 空调 机 组 等 外 于 设备 的 维修 公司 是 
哪 家 ? 这 些 信 息 都 可 以 给 社会 工程 人 员 的 入 侵 提供 可 能 。 


上 面 仪 仅 是 通过 观察 可 以 得 出 答案 的 几 个 问题 而 已 。 花 上 一 段 时 间 观 察 目 标 , 并 用 隐藏 式 摄 
像 机 录制 下 来 ， 然 后 回去 慢 慢 研究 和 分 析 ， 你 会 学 到 很 多 知识 并 且 你 的 信息 量 也 会 暴 增 。 
















































































g 一 种 消费 信息 分 享 网 站 , 当 你 的 朋友 刷卡 购物 时 , 你 能 马上 知道 他 们 买 了 什么 , 以 及 这 些 东西 的 价格 和 购买 地 点 。 
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2.2.3 垃圾 堆 里 找 信息 

难以 相信 在 垃圾 堆 里 能 找 出 让 我 们 获 利 丰厚 的 信息 , 就 像 难以 想象 我 们 为 什么 要 去 乐 呵呵 地 
翻 垃圾 一 样 。 人 们 经 常会 扔 掉 发 票 、 通 知 、 信 件 、CD 光 盘 、 电 脑 、U 一 以 及 其 他 种 类 繁多 的 设备 
和 报告 , 我 们 可 以 从 中 收集 到 特别 多 的 信息 。 正 如 前 面 提 到 的 ， 如 果 人 们 连 价值 数 百 万 的 艺术 品 
都 会 扔 掉 ， 那 么 只 要 认为 某 物 是 垃圾 ， 人 们 都 会 不 假 思 索 地 直接 扔 掉 。 

有 时 ,公司 认为 直接 将 重要 文件 扔 掉 会 不 安全 , 于 是 便 用 碎 纸 机 碎 掉 再 扔 ， 然 而 一 些 碎 纸 颗 
粒度 不 高 的 碎 纸 机 粉碎 过 的 文件 还 是 能 轻易 拼 回 去 的 。 如 图 2-5 所 示 。 




















图 2-5 粗 线条 单 向 粉碎 过 的 文件 依然 有 些 文字 可 读 
这 张 图 展示 的 是 粉碎 后 的 一 些 文件 ,有 些 字 还 是 可 以 被 整体 辨认 的 。 这 种 情况 下 ,只 要 肯 花 时 
间 耐 心地 用 胶带 黏 一 下 〈 如 图 2-6 所 示 )， 便 能 将 部 分 文件 拼接 回去 ， 从 而 得 到 破坏 性 极 强 的 信息 。 
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图 2-6 ”只 要 肯 花 时 间 且 有 耐心 ,文档 是 能 拼接 回去 的 
不 过 ,使 用 双向 粉碎 机 进行 销毁 ， 就 会 粉碎 得 相当 细 ， 几 乎 不 可 能 再 拼接 起 来 ， 如 图 2-7 所 示 。 
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家 > 3 
图 2-7 很 难 想 象 粉碎 前 它 是 纸币 

很 多 公司 付费 将 已 经 粉碎 了 的 文件 交 给 专业 公司 焚烧 ,也 有 一 些 公司 直接 将 粉碎 完毕 的 文件 
丢 给 第 三 方 处 理 , 之 后 就 不 管 不 问 了 。 你 大 概 也 能 猜 到 ,这样 会 令 入 侵 者 有 机 可 乘 。 社 会 工程 人 
员 只 要 找到 提供 该 服务 的 厂商 ， 就 可 以 轻而易举 地 冒充 成 过 去 收 “ 垃 圾 ”( 粉碎 过 的 文件 ) 的 工 
作 人 员 。 无 论 如 何 ， 翻 找 垃圾 箱 是 一 种 快速 收集 所 需 信息 的 方法 。 不 过 ， 翻 垃圾 箱 时 一 定 要 记 住 
以 下 几 点 。 


穿 质量 好 的 鞋子 或 靳 子 。 没 有 比 跳 进 垃圾 堆 , 然后 被 钉子 稚 到 脚 更 令 人 抓 狂 的 事 了 。 确保 
你 的 鞋子 合 脚 且 畦 带 系 紧 了 ， 并 能 保护 脚 不 为 利器 所 伤 。 

穿 深 颜色 的 衣服 。 这 点 不 需要 过 多 的 解释 。 你 肯定 会 穿 那些 丢掉 也 不 会 心疼 的 衣服 , 而 且 
深 色 的 衣服 不 容易 被 发 现 。 

带 一 个 手电 简 。 

拿 到 了 赶紧 溜 。 除非 你 是 在 偏僻 到 不 可 能 被 抓 到 的 地 方 , 否则 最 好 是 拿 走 一 些 垃圾 袋 , 到 
其 他 地 方 去 翻 找 。 


翻 找 垃圾 桶 几乎 总 能 找到 一 些 非常 有 用 的 信息 。 只 是 有 的 时 候 , 社会 工程 人 员 不 需要 去 翻 垃 
圾 桶 就 能 得 到 这 些 信息 。 第 1 章 中 有 一 个 例子 ， 详 见 http://www.social-engineer.org/resources/book/ 
TopSecretStolen.htm。 加 拿 大 反 您 部 队 计 划 建 造 一 栋 新 的 办 公 大 楼 ， 然 而 这 栋 大 楼 的 一 些 规划 蓝 
图 被 当做 垃圾 扔 掉 了 ， 甚 至 都 没有 经 过 粉碎 。 蓝 图 中 包括 监控 摄像 头 的 安装 位 置 、 围 栏 及 其 他 绝 
密 信 息 。 还 好 ， 发 现 这 一 图 纸 的 人 没有 恶意 ， 和 否则 后 果 不 堪 设 想 。 


正如 该 文章 所 写 的 ,这 则 故事 只 是 用 来 展示 很 多 “思春 至 极 ” 行 为 中 的 一 种 ,但 是 从 社会 工 
程 人 员 的 角度 来 看 ， 翻 垃圾 桶 确实 是 最 好 的 一 种 信息 收集 方式 。 














2.2.4 运用 分 析 软 件 
第 7 章 将 细致 讨论 社会 工程 人 员 会 用 到 的 专业 工具 集 ， 这 里 仅 作 简单 介绍 。 


Common User Passwords Profiler(“ 常 用 用 户 密码 探查 器 ”, 缩写 为 CUPP ) 和 Who’s Your Daddy 
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( 谁 是 你 爸爸 ”， 缩 写 为 WYD ) 是 两 款 常 用 的 密码 分 析 工 具 ， 社会 工程 人 员 可 利用 它们 分 析出 企 
业 或 个 人 可 能 使 用 的 密码 。 


第 7 章 将 深入 讨论 这 些 工具 的 使 用 方法 。 WYD 这 样 的 工具 可 以 将 个 人 或 者 公司 网 站 上 的 信息 
收集 起 来 , 根据 网 站 上 涉及 的 词语 来 创建 可 能 的 密码 列表 。 人 们 通常 会 使 用 文字 、 姓 名 或 者 日 期 
作为 密码 。 这 种 类 型 的 软件 能 够 轻而易举 地 生成 密码 列表 。 


像 Paterva 制 作 的 Maltego 工 具 (第 7 章 有 详细 介绍 )， 简 直 就 是 信息 收集 者 梦 几 以 求 的 。 这 款 
工具 本 身 就 可 以 帮助 社会 工程 人 员 完 成 基于 网 页 的 被 动 信息 收集 和 查询 工作 , 不 需要 借用 其 他 任 
何平 台 或 工具 。 


之 后 ，Maltego 可 以 存储 这 些 数 据 并 在 屏幕 上 用 图 形 化 的 方式 展现 ， 以 用 于 报告 、 导 出 或 其 
他 用 途 。 这 些 对 于 分 析 公司 的 信息 相当 有 用 。 


记 住 ， 收 集 数据 的 目的 是 了 解 目标 企业 及 其 员工 。 一 旦 社会 工程 人 员 收 集 到 足够 多 的 数据 ， 
如 何 最 充分 地 利用 这 些 数据 信息 来 操纵 目标 便 会 了 然 于 胸 。 应 该 将 目标 公司 作为 一 个 整体 来 分 
析 ， 了 解 里 面 的 员工 大 致 参加 哪些 俱乐部 、 他 们 的 兴趣 爱好 或 者 加 入 的 社团 名 称 。 他 们 会 不 会 向 
特定 的 慈善 机 构 捐 款 ?或 者 他 们 的 孩子 都 就 读 于 同一 所 学 校 吗 ?” 这 些 信息 对 于 深入 分 析 都 很 有 
帮助 。 


清晰 明了 的 分 析 不 仅 可 以 帮助 社会 工程 人 员 很 好 地 伪装 ,而 且 还 可 以 让 他 们 知晓 要 询问 哪 
些 问 题 , 什 么 时 候 适 合 打 电话 及 哪 天 适合 当面 交流 等 ,还 有 会 令 攻 击 变 得 更 加 容易 的 很 多 其 他 
线索 。 


前 文 提 到 的 所 有 方法 ， 大 多 是 现实 生活 中 手动 的 信息 收集 方式 ， 并 未 涉及 信息 收集 的 技术 
层面 , 例如 , 简单 邮件 传输 协议 (SMTP )、 域 名 服务 ( DNS )、 网 络 基 本 输入 输出 系统 ( Netbios ) 
和 简单 网 络 管理 协议 ( SNMP ), 第 7 章 中 细致 地 讲解 了 Maltego 软 件 中 有 关上 述 信息 的 收集 功能 。 
这 些 方法 值得 探讨 ， 但 是 技术 性 较 强 ， 并 不 是 本 书 所 关注 的 “人 性 ”入 侵 技 术 。 


逻辑 上 , 无 论 使 用 何 种 方法 收集 信息 ,首先 浮现 在 你 脑海 中 的 问题 可 能 都 是 : 既然 知道 收集 
言 息 的 地 点 、 方 式 以 及 分 类 、 存 储 并 显示 此 信息 的 方法 ,那么 如 何 使 用 搜集 到 的 信息 呢 ? 

作为 一 名 社会 工程 人 员 , 信息 收集 完成 后 , 必须 开始 规划 如 何 攻 击 。 为 此 , 首先 要 建立 模型 ， 
列 出 信息 使 用 攻略 。 交 流 模型 的 建立 便 是 最 佳 的 开始 方式 之 一 。 
















































































交流 模型 越 精巧 、 越 清晰 ， 花 在 交流 上 的 时 间 就 越 少 。 
一 一 约瑟夫 ， 普 利 斯 特 利 〈Joseph Priestley ) 
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交流 是 将 信息 从 一 个 实体 传送 到 另 一 个 实体 的 过 程 。 交 流 需要 至 少 二 者 间 的 互动 , 可 以 视 为 
一 个 双向 的 过 程 ， 这 里 发 生 着 信息 的 交换 、 思 维 的 碰撞 、 人 情感 的 互动 ， 或 者 想法 上 的 共识 。 


这 个 概念 和 社会 工程 的 定义 非常 相似 , 只 是 这 里 假定 参与 交流 的 人 已 经 有 了 一 个 共识 , 而 达成 
共识 是 社会 工程 人 员 和 他 人 交流 的 目的 。 交 流 可 以 理解 为 这 样 一 个 过 程 : 信息 经 过 打包 , 由 发 送 者 
通过 传输 媒介 送 达 接收 者 , 接收 者 解密 收 到 的 信息 并 给 发 送 者 送 去 反馈 。 所 有 的 交流 形式 都 需要 有 
三 个 条 件 : 发 送 者 、 信 息 和 接收 者 。 社 会 工程 人 员 理解 交流 的 原理 对 于 构建 合适 的 交流 模型 异常 
要 。 对 于 社会 工程 人 员 , 建立 交流 模型 将 帮助 确定 最 好 的 传送 和 反馈 方法 , 以 及 最 合适 的 传输 内 容 。 


交流 可 以 采用 多 种 不 同 的 形式 。 有 上 听觉 方式 ， 比 如 演讲 、 歌 明和 说 话 的 音调 ， 还 有 非 口头 方 
式 ， 比 如 胶体 语言 、 手 语 、 辅 助 语言 、 触 措 和 眼神 交流 。 


不 论 使 用 何 种 交流 方式 ， 对 于 接收 者 来 说 ， 信 息 的 内 容 及 其 传达 方式 都 会 有 确切 的 效果 。 


理解 最 基本 的 规则 对 于 为 “目标 ”建立 交流 模型 很 重要 。 一 些 规 则 不 可 以 被 打破 ， 比 如 交流 
总 是 有 一 个 发 送 者 和 一 个 接收 者 。 同 时 , 每 个 人 的 实际 情况 都 会 因 经 验 和 观念 的 不 同 而 有 所 不 同 。 


基于 个 人 的 现实 情况 ， 人 们 对 事情 的 感知 、 体 验 和 阐释 总 是 会 有 所 差异 。 正 因为 这 样 ， 人 们 
对 同一 事件 的 看 法 会 不 尽 相 同 。 如 果 你 有 兄弟 姐妹 , 一 个 简单 的 练习 就 可 以 证 明 这 一 点 。 问 他 们 
对 于 一 件 事情 , 尤其 是 一 个 情感 事件 的 解释 或 记忆 , 你 会 发 现 他 们 对 这 件 事情 的 曾 释 和 你 的 记忆 
是 完全 不 同 的 。 


每 一 个 人 都 有 身体 和 精神 的 私密 空间 。 很 多 因素 会 影响 你 决定 是 否 要 允许 他 人 靠近 或 进入 
这 个 空间 。 无 论 在 何 种 场合 ,你 和 别人 交流 时 ， 都 是 在 尝试 闯 入 他 们 的 私密 空间 。 社 会 工程 人 
员 的 交流 是 尝试 将 他 人 带 入 其 空间 ， 从 而 了 解 他 人 的 状况 。 有 效 的 沟通 是 试图 把 所 有 的 参与 者 
带 入 彼此 的 精神 空间 。 只 要 有 互动 ， 就 会 发 生 这 种 带 入 ， 只 是 这 太 普 通 了 ,一般人 通常 不 会 注 
意 到 这 点 。 


人 际 交 流 会 传送 两 个 层次 的 信息 : 语言 的 和 非 语言 的 。 


交流 经 常 包括 一 个 文字 或 语言 部 分 , 不 管 它 是 以 口头 、 书 面 还 是 其 他 文字 形式 呈现 。 通 常 也 
会 有 一 个 非 语言 的 部 分 一 一 面部 表情 、 及 体 语言 ， 或 者 情感 、 字 体 等 一 些 非 语言 信息 。 


暂且 不 论 每 一 种 类 型 的 暗示 ( 语言 或 非 语言 ) 的 数量 ,交流 的 信息 包 被 传送 给 接收 者 ,然后 
接收 者 根据 其 自身 的 情况 进行 过 滤 。 他 将 根据 其 实际 情况 形成 一 个 概念 , 然后 根据 这 个 概念 来 解 
释 这 个 信息 包 。 当 接收 者 解释 信息 时 , 便 开始 整理 它 的 意思 , 即使 那个 意思 并 不 是 发 送 者 的 本 意 。 
发 送 者 只 能 通过 接收 者 给 的 反馈 信息 包 , 确定 对 方 是 接受 还 是 拒绝 了 这 个 原始 信息 包 , 从 而 得 知 
其 信息 包 是 否 以 既定 的 方式 被 接收 。 


这 里 所 说 的 信息 包 是 指 某 种 沟通 方式 ,包括 言语 、 信 件 或 发 送 的 电子 邮件 等 。 接 收 者 收 到 信 
息 时 ， 就 会 去 阐释 它 。 许 多 因素 会 影响 最 终 被 前 释 出 来 的 结果 ， 如 情绪 的 好 坏 、 喜 怨 哀 乐 等 。 所 
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有 这 些 因素 和 改变 接收 者 认 知 的 其 他 暗示 都 将 有 助 于 他 阐释 该 信息 。 
社会 工程 人 员 的 目的 是 利用 这 些 语 言 和 非 语言 的 暗示 ,改变 目标 的 感知 ,从 而 达到 想 要 的 效果 。 
下 面包 含 更 多 的 基本 交流 规则 : 


不 要 理所当然 地 认为 接收 者 和 你 的 情况 完全 一 样 ; 
不 要 理所当然 地 认为 接收 者 将 按照 你 的 方式 六 释 信 | 
交流 不 是 一 个 绝对 的 、 一 成 不 变 的 事情 ; 

如 果 有 多 人 参与 交流 ， 应 始终 假设 每 个 人 的 情况 各 不 相同 。 


知道 这 些 规则 可 以 极 大 地 提高 你 和 他 人 交流 的 效率 。 这 很 好 , 但 是 交流 和 建立 模型 有 什么 关 
系 ? 或 者 说 ， 这 又 和 社会 工程 有 何 关系 呢 ? 
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2.3.1 交流 模型 及 其 根源 

正如 前 面 所 说 ， 交 流 的 基本 含义 是 发 送 一 个 信息 包 给 既定 接收 者 。 这 些 信息 也 许 来 自 多 个 
信息 源 ， 比 如 视觉 、 听 觉 、 触 觉 、 味 觉 和 语言 。 这 个 信息 包 随 后 被 接收 方 处 理 ， 用 于 描绘 出 对 
方 “所 说 的 意思 ”。 这 种 评估 方法 就 是 所 谓 的 通信 过 程 。 通 信 过 程 最 早 是 在 1947 年 由 社会 科学 家 
克 劳 德 . 香农 ( Claude Shannon ) 和 沃 伦 . 韦 弗 〈Warren Weaver ) 提出 的 。 当 时 他 们 发 明了 香 
农 - 韦 弗 ( Shannon-Weaver ) 模型 ， 也 被 称 为 “鼻祖 模型 ”。 


根据 维基 百科 的 定义 ,香农 - 韦 弗 模型 “包含 了 信息 源 、 人 信息、 发送 右 、 信 和 号、 信道、 噪声 、 
接收 器 、 信 息 目 的 地 、 误 差 概率 、 编 码 、 解 码 、 信 息 率 和 信道 容量 等 概念 ”。 


香农 和 韦 弗 用 图 像 定 义 这 种 模型 ， 如 图 2-8 所 示 。 
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图 2-8 ”香农 - 韦 弗 的 “鼻祖 模型 ” 
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在 这 样 一 个 简单 的 模型 (也 被 称 为 传递 模型 ) 中 , 信息 或 内 容 从 发 送 者 那里 以 某 种 形式 发 送 

















到 目的 地 或 接收 者 那里 。 通信 这 一 基本 概念 只 是 将 通信 视 为 发 送 和 接收 信息 的 一 种 方式 。 该 模型 


的 优势 在 于 简单 、 通 用 和 可 量化 。 
香农 和 韦 弗 构建 这 个 模型 的 基础 如 下 。 


一 个 创造 信息 的 信息 源 






































个 把 信息 编码 为 信号 的 发 送 方 
一 个 适合 传送 信号 的 信道 














一 个 从 信号 中 解码 〈 重 构 ) 出 信息 的 接收 方 


一 个 信息 发 送 的 目的 地 





通过 这 一 理论 ， 他 们 总 结 出 通信 中 存在 的 3 个 层面 的 问题 。 


技术 问题 一 一 信息 传送 的 准确 性 如 何 
语义 问题 一 一 信息 表达 的 精确 性 如 何 





~ 


? 


效率 问题 一 一 接收 到 的 信息 对 行为 影响 的 有 效 性 如 何 ?( 社会 工程 过 程 中 这 最 后 一 点 很 重 
要 ， 必 须 牢记 。 社 会 工程 人 员 的 目的 就 是 创造 出 一 个 自己 想 要 的 行为 。) 


差不多 15 年 以 后 ， 大 卫 : 贝 罗 ( David Berlo ) 扩充 了 香农 - 韦 弗 的 线性 通信 模型 


者 -信息 -信道 -接收 者 ( SMCR ) 通信 模型 。 


























， 发 明 出 发 送 
SMCR 将 模型 分 解 成 几 个 清晰 的 部 分 ， 如 图 2-9 所 示 。 
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信息 源 


常规 技巧 
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信道 接收 广 
结构 看 到 常规 技巧 
听 到 | 态度 | 
编 四 || 触 到 |[ 知识 | 
闻 到 | | 社交 系统 
尝 到 文化 























图 2-9” 贝 罗 模 型 


可 以 认为 通信 是 信息 传播 的 过 程 ， 


符号 和 标识 的 形式 属性 
符号 /表情 及 其 使 用 者 之 间 的 关系 








该 过 程 由 3 个 层次 的 规则 控制 。 
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符号 和 标识 间 的 联系 及 其 含义 


因此 , 可 以 进一步 地 将 通信 定义 为 社交 , 即 至 少 两 个 对 象 使 用 一 系列 共同 的 符号 和 规则 进行 
互动 。 





2008 年 ， 另 一 位 研究 员 D. C. 巴尔 芒 (D. C. Balmund ) 将 自己 的 研究 与 行业 先驱 的 成 果 结 合 
起 来 ， 形 成 了 通信 的 事务 模型 ， 如 图 2-10 所 示 。 





2-10 改进 的 新 通信 模型 





在 他 的 模型 中 , 可 以 看 到 信道 和 信息 可 以 有 多 种 形式 , 不仅 是 图 片 中 所 示 的 口头 语言 。 信 息 
可 以 有 书面 、 视 频 或 音频 等 形式 ， 接 收 者 可 以 是 一 人 或 多 人 ， 反 馈 也 可 以 有 多 种 形式 。 


将 这 些 成 果 结 合 起 来 进行 研究 有 助 于 社会 工程 人 员 制 定 出 一 个 稳健 的 通信 /交流 模型 。 不 仅 
是 社会 工程 人 员 , 每 个 人 都 可 以 从 中 获 益 。 学 习 如 何 制订 交流 计划 可 以 加 强 你 和 他 人 ( 例如 配偶 、 
孩子 、 上 司 或 下 属 ) 之 间 的 交流 。 


因为 本 书 的 重点 是 社会 工程 人 员 ， 所 以 需要 分 析 一 名 社会 工程 人 员 可 以 从 中 学 到 什么 。 在 
读 完 该 理论 所 有 内 容 之 后 ， 你 可 能 会 困惑 于 怎么 使 用 这 些 理论 。 请 记 住 ， 社 会 工程 人 员 必 须 是 
交流 的 大 师 ， 必 须 能 够 有 效 地 进入 且 留 在 一 个 人 私密 的 精神 空间 ， 并 保证 不 冒犯 目标 或 令 目 标 
反感 。 制 定 、 实 现 和 实践 有 效 的 交流 模型 是 成 功 的 关键 。 那 么 ， 接 下 来 我 们 就 学 着 制定 这 样 一 


个 交流 模型 。 











2.3.2 制定 交流 模型 
既然 已 知晓 交流 模型 的 关键 要 素 ， 请 以 社会 工程 人 员 的 视角 来 看 待 这 些 要 素 。 
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党 


2.3 ”交流 模 








信息 源 : 社会 工程 人 员 就 是 要 传递 的 信息 或 交流 的 源 。 

信道 : 就 是 传达 方式 。 

言 息 : 向 接收 者 传达 的 内 容 。 

接收 方 ， 即 目标 。 

反馈 : 当 有 效 地 将 信息 传达 出 去 之 后 ， 你 希望 对 方 给 予 的 回应 。 


如 何 有 效 地 使 用 这 些 要 素 呢 ? 运用 交流 模型 的 第 一 步 是 带 着 目的 动手 实践 , 首先 从 社会 工程 
中 上 演 的 经 典 剧情 开始 。 


编写 一 个 网 络 钩 鱼 邮件 ， 尝 试 让 25~50 个 雇员 在 工作 时 间 访 问 一 个 衣 有 恶意 代码 的 非 商业 
网 站 ， 以 达到 入 侵 其 公司 网 络 的 目的 。 

登门 拜访 , 伪装 成 一 个 前 来 面试 的 人 员 , 装 作 不 小 心 将 咖啡 洒 在 了 简历 上 , 并 说 服 前 台 工 
作 人 员 人 允许 你 用 USB 存 储 器 插入 到 电脑 里 重新 打印 一 份 。 


在 制定 交流 策略 时 ， 你 可 能 会 发 现 反 向 使 用 模型 大 有 神 益 。 


反馈 ”你 期 望 得 到 什么 样 的 回应 ? 期 望 的 回应 是 ， 接 收 邮件 的 大 部 分 雇员 都 点 击 它 ， 这 

是 理想 状况 。 当 然 ， 只 有 少数 甚至 一 个 目标 人 物 点 击 你 也 会 感到 高 兴 , 但 是 你 的 目的 ， 即 
期 望 的 反馈 是 让 大 部 分 目标 人 物 上 当 。 

接收 方 ” 这 就 是 信息 收集 技巧 派 上 用 场 的 地 方 。 你 需要 知道 目标 人 物 的 全 部 信息 。 他 们 
喜欢 运动 吗 ? 他 们 中 大 多 数 是 男性 还 是 女性 ? 他 们 是 当地 俱乐部 的 会 员 吗 ? 休息 的 时 候 
他 们 做 些 什么 呢 ? 他 们 成 家 了 吗 ?” 他 们 是 否 年 轻 ?” 这 些 问 题 的 答案 有 助 于 社会 工程 人 员 
决定 传达 什么 类 型 的 信息 。 

信息 ”如 果 目 标 人 物 主 要 是 25~40 岁 的 男性 ， 并 且 有 几 个 人 是 足球 或 篮球 联赛 的 球迷 ， 那 
么 目标 人 物 就 可 能 会 点 击 运动 ,女人 或 者 是 赛事 相关 的 链接 。 制 定 邮件 的 内 容 是 很 重要 的 ， 
但 也 要 仔细 考虑 语法 、 拼 写 及 标点 符号 等 。 根 据 以 往 的 经 验 , 拼写 不 规范 是 网 络 钓鱼 邮件 
露馅 的 主要 原因 之 一 。 
如 果 收 到 的 邮件 内 容 是 “点 击 这 里 ， 输 入 尔 的 密码 来 验证 尔 的 账户 设 定 "， 那 么 内 容 不 正 
规 就 是 其 致命 的 问题 。 邮 件 必须 拼写 规范 并 且 能 够 吸引 目标 人 物 的 注意 。 即 使 目的 相同 ， 
根据 目标 人 物 的 性 别 、 年 龄 或 其 他 因素 的 不 同 , 内 容 也 应 有 所 变化 。 如 果 目 标 主要 是 女性 ， 
发 送 同 样 的 邮件 就 很 可 能 会 失败 。 

信道 ”这 个 因素 的 答案 很 简单 ， 因 为 你 已 经 知道 是 用 邮件 作为 传输 方式 。 

信息 源 同样， 这 个 因素 你 也 无 需 费 神 ， 因 为 作为 一 名 社会 工程 人 员 ， 你 就 是 信息 源 。 
你 的 可 信和 度 取决 于 你 作为 一 名 社会 工程 人 员 的 技术 水 平 。 


场景 一 : 网 络 钓鱼 邮件 


目标 人 物 是 45 名 25~45 岁 的 男性 ， 其 中 有 24 名 是 梦幻 篮球 联赛 的 球迷 ， 他 们 每 天 都 会 访问 网 
站 www.myfantasybasketballleague.com 来 进行 投票 。 这 些 信 息 是 通过 论坛 上 的 投票 证 实 的 。 
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我 们 的 目的 是 要 他 们 去 访问 一 个 归 你 所 有 的 且 可 访问 的 网 站 www.myfantasybasket- 
balleague.com， 该 网 址 和 他 们 经 常 访问 的 网 址 只 有 一 个 字母 之 差 。 从 外 观 上 看 ， 这 个 网 站 是 他 们 
访问 的 那个 网 站 的 克隆 ， 两 者 只 有 一 点 不 同 ， 即 这 个 里 面 有 个 内 构 的 恶意 帧 。 网 页 中 间 会 有 个 登 


录 按 钮 ， 
系统 。 





能 
时 拥有 更 多 的 控制 权 , 此 外 还 有 一 些 特殊 的 功能 。 我 们 正 努 力 将 这 些 动人 


会 员 ， 











点 击 之 后 ,会 返回 到 真正 的 网 站 。 在 点 击 和 加 载 之 间 的 延 时 ， 藤 入 的 代码 会 人 侵 他 们 的 








怎样 写 这 封 邮件 呢 ? 下 面 是 我 写 的 一 个 范本 。 


这 是 来 自 “ 我 的 梦幻 篮球 联赛 ”的 好 消息 ! 我 们 新 增 了 一 些 功能 


但 是 需要 增收 部 分 服务 费 。 


我 们 很 高 兴 地 告诉 你 ， 前 100 名 登录 的 会 员 可 以 免费 享受 这 项 全 新 的 服务 。 点 击 邮 


件 中 的 链接 , 到 我 们 的 活动 页 面 , 然后 点 击 网 页 上 灰色 的 登录 (LOGIN ) 按 钮 进行 登录 ， 
就 可 以 将 这 些 功能 添加 到 你 的 账户 中 。 网 址 为 www.myfantasybasketballeague.com。 


谢谢 ! 


我 的 梦幻 篮球 联赛 团队 





这 封 邮 件 至 少 会 使 那 24 名 联赛 球迷 感 兴 趣 , 诱导 他 们 去 点 击 链接 , 查看 网 站 并 且 免 费 试 用 这 


些 功 能 。 





分 析 一 下 这 封 邮 件 。 首 先 ， 它 有 一 个 吸引 梦幻 篮球 联盟 网 站 现 有 会 员 的 邀请 。 然 后 ， 他 们 中 


的 很 多 人 会 意识 到 这 个 邀请 只 限定 给 前 100 名 ， 所 以 一 收 到 邮件 就 会 点 击 链接 ， 而 且 很 可 能 还 是 


在 工作 期 

















问 。 邮件 链接 的 网 站 含有 恶意 代码 ,虽然 大 部 分 人 会 成 为 受害 者 ， 但 是 只 要 有 _- 一 人 落 入 





圈套 ， 社 会 工程 人 员 的 目的 就 已 达到 。 














同样 需要 注意 的 是 邮件 的 ; 和 理 法 及 拼写 都 是 正确 的 ,一 个 诱 人 的 “ 钧 子 ” 和 足够 的 诱惑 力 让 人 
快速 点 击 。 这 就 是 




















封 完 美的 钓鱼 邮件 ， 它 的 基础 便 是 坚实 的 交流 模型 。 


场景 二 : USB 存 储 


现场 进行 社会 工程 要 困难 一 些 , 因为 是 面对面 进行 的 。 当 着 目标 的 面 , 你 只 能 “伪装 ”自己 。 
你 必须 记 住 所 有 的 细节 ， 因 为 现场 没有 退出 或 者 看 提示 的 机 会 。 要 记 住 , 我 们 往往 只 有 一 次 机 会 


打动 别人 ， 


图 反馈 ”这 个 场景 的 目的 是 让 前 台 接 待 员 接受 你 的 带 有 恶意 程序 的 U 盘 。 在 U 盘 搬入 
后 ， 子 
邮件 账户 以 及 包含 系统 中 所 有 账户 密码 的 SAM 文 件 等 ,然后 将 这 些 数据 复制 到 U 盘 指定 














这 一 点 很 重要 。 如 果 这 一 出 搞 磺 了 ， 接 下 来 也 就 不 用 再 演 了 。 






































昌 
该 程序 会 自动 加 载 并 提取 系统 中 所 有 与 账户 相关 的 信息 ， 比 如 用 户 名 、 密 码 、 电 
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的 目录 下 。 同 时 ， 从 前 台 的 机 器 创建 一 个 反 向 连接 到 你 的 服务 器 ， 从 而 获得 该 机 器 甚至 
公司 网 络 的 访问 权限 。 我 喜欢 使 用 Metasploit Framework 或 者 能 够 和 Metasploit 搭 配 使 用 
的 社会 工程 工具 ( 见 第 7 章 )。Metasploit 可 以 在 受害 主机 上 执行 破坏 性 代码 ， 并 且 有 一 
个 内 置 的 Meterpreter 处 理工 具 。 使 用 者 可 以 通过 编写 脚本 完成 许多 工作 , 包括 键盘 记录 、 
屏幕 截图 及 获取 受害 者 电脑 的 信息 等 。 
接收 方 、 有 一 个 特定 的 攻击 对 象 时 ， 会 感到 琼 手 ， 因 为 如 果 想 法 不 被 目标 所 接受 ， 那 么 
你 的 计划 就 没有 什么 胜算 了 。 你 必须 热情 、 友 善 , 上 且 具 有 一 定 的 说 服 力 。 建 立信 任 的 过 程 
也 必须 很 迅速 ,因为 时 间 太 长 将 会 让 目标 起 疑心 。 但 是 如 果 处 理 得 太 快 了 , 也 会 引起 忧虑 
和 害怕 ， 从 而 失去 机 会 。 所 以 必须 找到 一 个 完美 的 平衡 点 。 

信息 ”因为 你 是 面对面 地 传送 信息 ， 所 以 必须 简洁 明了 。 故 事 的 基本 内 容 如 下 : 你 在 报 
纸 上 看 到 关于 招聘 数据 库 管理 员 的 广告 , 然后 打 电 话 给 人 力 资源 部 门 的 袋 比 。 她 说 今天 有 
预约 了 ,但 是 你 可 以 先 把 简历 送 过 去 ， 本 周 晚 些 时 候 再 进行 面谈 。 在 你 开车 过 去 的 时 候 ， 
一 只 松鼠 跑 了 出 来 ,导致 你 急 刹 车 , 使 得 咖啡 酒 了 出 来 , 溅 到 了 包 上 , 和 弄 脏 了 简历 和 其 他 
物品 。 同 时 ， 你 还 有 另外 一 个 约会 ， 但 是 又 很 需要 这 份 工作 ， 和 希望 好 能够 通过 你 的 U 盘 重 
新 打印 一 份 新 简历 。 

信道 ”面对面 的 口头 交流 ， 运 用 声音 、 面 部 表情 和 肢体 语言 。 

信息 源 再 强调 一 次 ， 作 为 社会 工程 人 员 ， 你 就 是 信息 源 ， 除 非 你 觉得 有 必要 找 一 个 替身 。 


手中 拿 着 沾 上 咖啡 渍 的 文件 夹 ， 里 面 装 些 湿 的 文件 ,会 使 故事 更 加 逼真 。 诅 丧 而 无 助 的 表情 
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也 会 很 有 帮助 。 说 话 的 时 候 要 有 礼貌 并 且 真 诚 ， 以 博得 她 的 好 感 甚 至 同情 。U 盘 中 要 有 可 扩 


























印 的 


myresume.doc 文 件 或 myresume.pdf 文 件 。PDF 是 最 常用 的 格式 ， 大 多 数 公 司 会 运行 有 漏洞 的 较 老 

















版 本 的 Adobe Reader 程 序 。 确 保 简 历 不 是 一 些 特殊 的 格式 ， 能 被 大 多 数 人 打开 。 


大 多 数 时 候 人 们 会 伸 出 援助 之 手 。 如 果 情 节 真 实感 人 , 他们 会 愿意 帮助 那些 遭遇 不 
幸 的 人 。 如 果 你 缺少 社会 工程 人 员 的 天 赋 ， 我 给 你 一 个 特别 的 建议 ， 你 可 以 在 故事 中 加 
入 这 么 一 段 : 我 今天 过 来 顺路 送 女 儿 上 学 ， 她 在 爬 过 椅子 和 我 吻别 时 ， 不 小 心 将 咖啡 打 
翻 酒 进 了 我 的 包 中 。 我 当时 已 经 离 家 比较 远 了 ， 而 且 要 迟到 了 ， 来 不 及 回去 。 您 能 帮忙 


重新 打印 一 份 吗 ? 


无 论 如 何 ， 这 个 故事 通常 都 会 成 功 ， 前 台 会 将 U 盘 插 和 人 她 的 计算 机 ， 导 致 计算 机 被 人 侵 ,我 


们 也 就 成 功 入 侵 了 公司 的 网 络 。 


2.4 ”交流 模型 的 力量 























交流 模型 是 一 种 很 强大 的 工具 , 每 个 社会 工程 人 员 都 必须 掌握 。 交 流 模型 中 最 困难 的 部 分 是 





确保 收集 到 的 信息 是 可 靠 的 。 
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在 前 面 提 到 的 两 个 场景 中 , 计划 和 模型 准备 不 充分 都 将 会 导致 失败 。 练 习 交 流 模 型 的 一 个 好 
办 法 是 写 下 一 个 操纵 熟人 ( 丈夫、 麦子、 父母、 孩子 、 老 板 或 者 朋友 ) 的 模型 ， 让 他 们 按照 你 的 
想法 和 和 希望 来 行动 。 


设 定 目 标 , 但 不 要 怀 有 恶意 , 例如 ,使 某 人 同意 改变 度假 地 点 , 或 者 说 服 同伴 去 你 喜欢 而 他 
讨厌 的 餐馆 吃饭 ， 或 是 允许 你 买 一 件 你 通常 不 会 去 买 的 东西 。 不 管 你 的 目标 是 什么 ， 将 5 个 交流 
要 素 写 出 来 ,看 看 在 具有 书面 计划 的 时 候 , 交流 的 情形 如 何 。 你 会 发 现在 目标 清晰 的 情况 下 ,能 
更 好 地 检验 社会 工程 的 交流 方法 ,也 更 容易 实现 目标 。 依 次 列 出 如 下 的 5 点 要 素 ， 并 逐个 填写 好 ， 
然后 在 实施 过 程 中 将 其 关联 起 来 。 


信息 源 
信息 
信道 
接收 方 
反馈 


交流 模型 能 引出 许多 非常 有 价值 的 信息 , 没有 它 , 社会 工程 人 员 的 大 多 数 行动 都 会 失败 。 就 
像 前 面 提 到 的 ， 信 息 收集 是 社会 工程 的 关键 ,但 是 如 果 只 精通 收集 信息 ， 却 不 知 如 何 运 用 信息 ， 
那么 终 不 过 是 白 忙 一 场 。 

学 习 成 为 一 名 信息 收集 大 师 ， 然 后 与 交流 模型 相 结 合 予 以 实践 。 这 只 是 个 开始 , 但 是 它 能 改 
变 你 作为 社会 工程 人 员 及 在 日 常生 活 中 与 他 人 交流 的 方式 .不 过 , 要 构建 交流 模型 中 的 可 靠 信 息 ， 
还 有 更 多 知识 等 待 我 们 去 挖掘。 

学 会 如 何 提 问 是 进行 沟通 、 操 纵 他 人 乃至 最 终 成 为 社会 工程 人 员 的 关键 所 在 , 这 方面 的 知识 
将 在 下 一 章 中 进行 讨论 。 
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议 三 - 


不 战 而 慑 人 之 兵 ， 善 之 善 者 也 。 
一 一 孙子 


效 地 引导 别人 将 心里 话说 出 来 ,是 社会 工程 成 功 的 关键 。 在 人 们 见 到 你 并 和 你 交流 时 ， 
你 应 该 让 他 们 感觉 很 自在 ,使 之 主动 吐露 心声 。 


你 是 否 碰 到 过 什么 人 ， 然 后 立刻 觉得 “ 哇 ， 我 喜欢 这 个 人 ”? 为 什么 会 这 样 呢 ? 他 究竟 
有 什么 特质 让 你 有 这 种 感觉 呢 ? 是 他 的 微笑 ， 他 的 长 相 ， 他 对 等 你 的 方式 ， 还 是 他 的 身体 


语言 ? 












































或 许 是 他 与 你 的 想法 及 期 望 值 比较 “一 致 "。 他 看 你 的 眼神 比较 平和 ， 没 有 偏见 ， 你 便 立 刻 
觉得 和 他 在 一 起 很 放松 。 


现在 设想 你 也 有 这 样 的 潜力 并 能 掌握 这 种 能 力 。 不 要 以 为 本 章 只 是 讲 讲 “怎样 构建 友好 的 关 
系 ”， 因 而 置 之 不 顾 。 本 章 讲 述 的 是 诱导 。 诱 导 是 间谍 、 骗 子 和 社会 工程 人 员 常 用 的 一 种 强大 的 
技术 , 医生、 治疗 师 和 司法 人 员 也 在 使 用 。 如 果 你 希望 保护 自己 ， 或 者 希望 成 为 一 名 优秀 的 社会 
工程 审计 人 员 ， 那 么 就 必须 掌握 这 一 技巧 。 有 效 地 使 用 诱导 会 产生 惊人 的 效果 。 

什么 是 诱导 ? 它 是 社会 工程 中 少 有 的 几 个 强 有 力 的 工具 之 一 , 这 也 是 将 它 置 于 社会 工程 框架 
顶层 的 原因 之 一 。 仅 通过 这 一 种 技巧 ， 就 能 改变 人 们 对 你 的 看 法 。 从 社会 工程 的 角度 来 看 ， 它 能 
改变 你 在 安全 实践 中 的 工作 方式 。 本 章 将 详细 分 析 几 个 专业 诱导 的 实例 , 深入 分 析 这 一 技术 在 社 
会 工程 场景 中 的 应 用 。 


千里 之 行 始 于 足下 ， 我 们 还 是 得 从 基础 开始 。 
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3.1 诱导 的 含义 


诱导 的 意思 是 引出 、 套 出 或 者 得 出 一 个 逻辑 上 的 结论 (例如 某 种 事实 ) 或 者 ， 可 以 将 诱导 
定义 为 一 种 引发 或 者 诱发 某 入 特定 类 型 行为 的 刺激 ， 正 如 “诱导 他 说 出 供 词 时 颇 费 周章 ”一 名 中 
的 意思 9° 

请 再 看 一 遍 上 面 的 定义 ， 如 果 没有 起 鸡皮 痉 瘤 的话 , 那么 你 的 理解 就 有 问题 。 想 想 它 的 含义 。 
有 效 地 使 用 诱导 意味 着 你 能 提出 具有 诱导 性 的 问题 ,刺激 别人 采取 你 所 希望 的 行动 。 对 于 社会 工 
程 人 员 来 说 , 这 意味 着 有 效 地 使 用 诱导 可 以 将 你 说 话 及 提问 的 技能 提升 到 一 个 全 新 的 层次 。 从 信 
息 收集 的 角度 来 讲 ， 专 家 级 的 诱导 就 是 指 目标 愿意 回答 你 的 任何 问题 。 

我 们 再 深入 一 些 ,因为 全 球 的 间谍 都 会 使 用 诱导 技巧 ,所 以 很 多 政府 部 门 会 对 其 公职 人 员 进 
行 培训 并 给 出 警示 ， 以 对 抗 诱导 。 

在 美国 国家 安全 局 的 培训 材料 中 ,对 诱导 的 定义 如 下 : 在 貌似 正常 和 平凡 的 对 话 中 精妙 地 获 
取信 息 。 

这 样 的 会 话 可 能 发 生 在 任何 地 方 ， 比 如 餐馆 、 健 身 房 及 托儿所 等 。 诱 导 使 用 起 来 效果 很 好 ， 
因为 其 风险 较 低 目 通常 很 难 被 察觉 。 大 部 分 情况 下 ， 目 标 甚至 不 知道 什么 时 候 泄露 了 信息 。 如 果 
被 怀疑 动机 不 纯 ， 则 可 以 “不 过 随便 问 个 问题 ”为 由 假装 生气 、 蒙 混 过 关 。 

诱 时 的 效果 如 此 之 好 的 原因 如 下 ， 

加 大 部 分 人 希望 看 上 去 比较 有 礼貌 ， 尤 其 是 对 陌生 人 

加 专业 人 士 希 望 自己 看 起 来 见 多 识 广 、 很 有 才气 ; 

加 如 果 得 到 赞赏 ， 大 部 分 人 通常 会 越 说 越 起 劲 并 泄露 更 多 的 秘密 ; 

加 大 部 分 人 不 会 为 了 撒谎 而 撤 谎 ; 

加 大 部 分 人 对 貌似 关心 自己 的 人 会 比较 友善 。 

大 部 分 人 都 有 这 些 特点 ， 这 使 得 诱导 的 成 功率 极 高 ， 也 使 得 人 们 在 说 起 自己 的 成 就 时 口 无 
迹 拦 。 

有 一 次 ,我 的 任务 是 收集 某 公司 的 内 部 资料 ,我 在 当地 举办 的 一 次 商业 会 议 活动 中 磁 到 了 目 
标 。 现 场 人 比较 多 ,我 一 直 在 寻找 机 会 后 来 终于 发 现 目标 走向 吧台 ， 于 是 我 也 在 同一 时 间 走 过 
去 。 这 类 会 议 的 目的 就 是 要 交换 名 片 、 结 识 更 多 的 人 ， 所 以 我 主动 上 前 打招呼 并 不 会 显得 冒昧 。 

我 说 ;“ 清 更 片刻 ?” 

他 笑 着 回答 :“ 是 啊 ， 还 好 有 这 个 地 方 ， 可 以 坐 下 来 喝 点 东西 

听 到 他 点 什么 饮料 后 ， 我 也 点 了 一 本 类似 的 。 我 伸 出 手 ， 说 道 : “我 叫 保罗 。 威廉 旭 斯 。” 
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“我 叫 拉 里 . 史密斯。” 

我 拿 出 准备 好 的 在 网 上 定制 的 名 片 ， 说 :“ 我 是 一 家 小 型 进口 公司 采购 部 的 经 理 。 

他 也 拿 出 名 片 递 给 我 ， 说 :“ 我 是 XYZ 公 司 的 首席 财务 官 。 

我 笑 着 说 :“ 你 是 管 钱 的 啊 ， 怪 不 得 每 个 人 都 在 那 边 围 着 你 。 你 们 公司 具体 是 做 什么 的 ? ” 


他 开始 说 起 公司 一 些 产品 的 情况 ， 当 说 到 一 个 知名 产品 时 ， 我 说 :“ 哦 ， 原 来 是 你 们 公司 做 
的 啊 ， 我 喜欢 那个 产品 。 我 在 《XYZ 杂 志 》 上 看 到 过 ， 好 像 创 造 了 销售 记录 啊 。” 我 从 之 前 收集 
的 信息 中 了 解 到 ， 他 个 人 也 很 喜欢 那个 产品 ， 所 以 我 的 赞美 会 起 作用 。 


这 时 他 开始 显得 有 点 骄 做 了 :“ 你 知道 那个 设备 在 第 一 个 月 的 销量 就 超过 了 它 前 后 5 个 产品 
的 销量 总 和 吗 ? ” 


“是 啊 ， 我 知道 为 什么 ， 因 为 我 自己 买 了 5 个 。 ”我 笑 着 附和 。 


经 过 一 段 时 间 , 又 喝 了 一 杯 之 后 ,我 了 解 到 他 们 最 近 购 买 了 财务 软件 、 最 近 在 度假 的 首席 安 
全 官 的 名 字 ， 以 及 拉 里 不 久 也 要 和 太太 一 起 到 巴哈马 度假 。 


这 些 看 似 无 用 的 信息 可 不 是 毫 无 价值 。 我 得 到 了 关于 他 们 的 软件 、 人 员 和 度假 的 详细 信息 ， 
这 在 我 计划 攻击 时 会 很 有 帮助 。 但 是 我 没有 满足 ， 而 是 提出 了 一 个 更 深入 的 问题 : 


“我 知道 这 个 问题 会 很 怪 ， 但 是 我 们 是 个 小 公司 ， 老 板 让 我 研究 并 购买 一 套 门禁 系统 。 我 们 
现在 使 用 钥匙 ， 但 是 他 认为 RFID 或 者 类 似 的 系统 会 更 好 。 你 知道 你 们 公司 用 什么 吗 ? ” 


这 个 问题 很 敏感 ， 会 引起 一 般 人 的 警觉 。 没 想到 他 却说 :“ 这 个 我 可 没有 概念 ， 我 只 负责 签 
支票 购买 ， 不 过 我 进门 时 使 用 的 就 是 这 个 小 卡片 ……” 他 拿 出 钱包 中 的 卡片 给 我 看 。 "我 想 可 能 
是 RFID， 不 过 我 只 知道 进门 时 晃 一 下 钱包 ， 门 就 开 了 。” 


我 们 一 起 笑 了 起 来 , 这 些 信息 对 我 的 攻击 来 说 太 有 帮助 了 , 我 满载 而 归 。 你 们 可 能 注意 到 了 ， 
诱导 与 信息 收集 很 相似 且 紧 密 关联 。 通 过 良好 的 伪装 ( 第 4 章 介 绍 ) 和 诱导 技巧 ， 这 个 特别 的 信 
息 收 集 过 程 会 容易 得 多 。 诱导 技巧 的 应 用 使 得 问题 能 够 自然 地 提出 , 目标 在 回答 这 些 问题 时 也 觉 
得 很 自然 。 

了 解 到 拉 里 正在 度假 中 、 他们 公司 使 用 的 财务 软件 类 型 以 及 门禁 系统 , 我 就 可 以 策划 一 次 修 
复 “ 故 障 ”RFID 打 卡 机 及 出 勤 记录 钟 的 行动 。 我 与 前 台 的 沟通 很 简单 :“ 拉 里 在 到 巴哈马 度假 之 
前 打 电 话 给 我 ,说 生产 部 门 有 一 个 出 勤 记 录 钟 没有 正确 注册 , 我 来 测试 并 分 析 一 下 ， 只 要 几 分 钟 
就 可 以 完成 。 前 台 连 问 都 没有 问 ， 就 让 我 进去 了 。 

诱导 所 得 到 的 信息 使 得 前 台 接待 人 员 对 我 伪装 的 角色 没有 丝毫 怀疑 , 我 成 功 地 进入 了 目标 
单位 。 
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通过 简单 、 轻 松 、 愉 快 的 谈话 就 可 以 从 很 多 人 手中 获取 最 好 的 信息 。 讨 论 到 现在 可 以 发 现 ， 
重要 的 是 为 了 实现 最 佳 结 果 而 明确 定义 你 的 目的 。 诱导 不 仅 用 于 信息 收集 过 程 , 也 可 以 强化 你 的 
角色 伪装 ， 从 而 获取 信息 。 所 有 这 些 成 果 依 赖 于 定义 清晰 、 经 过 深思 熟 虑 的 诱导 模型 。 











3.2 ”诱导 的 目的 


请 回顾 一 下 诱导 的 定义 ,其 中 清晰 指明 了 你 的 目的 。 不过, 你 可 以 将 其 归纳 成 一 条 。 社 会 工 
程 人 员 想 要 目标 对 象 做 某 件 事 , 这 件 事 可 能 简单 到 只 是 回答 一 个 问题 , 也 可 能 复杂 到 允许 他 进入 
一 个 限制 区 域 。 要 达到 这 一 目的 , 社会 工程 人 员 和 需要 询问 一 系列 的 问题 , 或 者 与 目标 对 象 进行 交 
谈 ， 最 终 引 导 目 标 对 象 帮 他 达到 目的 。 


信息 是 其 中 的 关键 。 获 取 的 信息 越 多 ,攻击 的 成 功率 就 越 高 。 因 为 诱导 不 具有 威胁 性 ， 所 以 
很 容易 成 功 。 请 想 想 一 周 中 你 在 商店 、 咖 啡 馆 或 者 其 他 地 方 进 行 过 多 少 次 无 意义 的 短 时 谈话 。 谈 
话 的 真 详 在 于 使 用 诱导 战术 ， 并 且 每 天 都 以 一 种 无 恶意 的 方式 使 用 。 这 也 是 诱导 有 效 的 原因 。 


在 英国 当红 真人 秀 节目 《骗术 真相 》 的 一 期 节目 现场 ,主持 人 展示 了 社会 工程 攻击 是 多 么 地 
容易 。 这 期 节目 中 , 攻击 的 目的 是 吸引 目标 对 象 参与 一 个 被 操控 的 撞 大 运 游戏 。 为 此 ,攻击 者 的 
一 个 同伴 扮演 成 陌生 人 , 与 攻击 者 交谈 , 并 且 在 谈话 中 表现 出 极 大 的 兴趣 。 谈话 吸引 了 周围 的 人 ， 
这 样 就 很 容易 诱导 目标 ， 从 而 得 到 所 期 望 的 响应 。 这 种 方法 屡 试 不 磋 。 


不 管 采用 何 种 方法 , 目的 都 是 获取 信息 , 随后 利用 这 些 信息 引导 目标 采取 社会 工程 人 员 所 期 
望 的 行动 。 理 解 这 一 点 很 重要 。 后 续 章 节 还 会 介绍 伪装 以 及 其 他 操纵 策略 ， 但 不 要 将 它们 和 诱导 
相 混 淆 。 要 意识 到 ,诱导 需要 通过 交谈 实现 ,这 一 点 很 重要 。 虽 然 它 和 伪装 、 肢 体 语 言 以 及 眼神 
密切 相关 ， 但 是 相 较 于 在 谈话 中 进行 的 诱导 来 说 ， 这 些 活动 稍 显 逊 色 。 

一 些 专家 认为 掌握 交谈 的 艺术 需要 3 个 主要 步骤。 

(1) 表现 得 自然 。 如 果 在 交谈 中 显得 不 舒服 或 者 不 自然 ， 会 很 快 导 致 谈话 失败 。 要 想 验 证 这 
一 点 ,可 以 进行 如 下 练习 。 与 他 人 谈论 一 些 你 精通 的 领域 , 在 这 个 过 程 中 你 可 以 录像 或 者 让 朋友 
观察 ,观察 你 的 站 姿 、 动 作 以 及 阐述 知识 的 方式 。 这 些 行为 可 以 反映 出 你 的 自信 和 自然 。 然 后 ， 
尝试 参与 一 些 你 一 无 所 知 的 领域 的 谈话 , 同样 进行 录像 或 者 让 朋友 观察 。 看 看 在 这 种 对 话 中 你 试 
图 发 表 “ 真 知 灼 见 ” 时 ， 这 些 非 语言 方面 有 哪些 变化 。 

这 些 练习 会 显示 出 你 表现 自然 与 表现 不 自然 的 差异 。 与 你 交谈 的 人 很 容易 就 会 察觉 这 一 点 ， 
不 自然 的 表现 会 芋 送 你 成 功 诱导 的 机 会 。 如 何在 谈话 中 表现 得 自然 ? 我 们 来 看 第 2 步 。 

(2) 拥有 足够 的 知识 。 你 必须 了 解 与 对 象 交 谈 时 所 涉及 领域 的 知识 。 本 部 分 应 该 带 有 一 个 巨 
大 的 红色 警告 标志 ， 但 是 书本 中 不 能 有 这 样 的 标志 ， 所 以 我 就 强调 一 下 : 

最 要 紧 的 是 你 不 能 装 成 自己 不 可 能 成 为 的 人 。 
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有 点 疑惑 ? 举 个 例子 分 析 一 下 。 如 果 要 得 到 某 个 绝密 产品 的 化 学 成 分 , 你 要 诱导 的 目标 是 制 
造 该 产品 的 一 位 化 学 家 , 并且 决定 和 他 谈论 化 学 ,那么 此 时 你 不 能 伪装 成 一 个 世界 级 的 化 学 家 ( 除 
非 你 真是 )。 他 可 能 在 交谈 中 提出 一 些 你 一 无 所 知 的 问题 ， 那 样 你 就 演 磺 了， 诱导 行动 也 就 归于 
失败 了 。 


更 加 现实 的 方式 是 伪装 成 一 个 学 习 某 专业 的 学 生 , 得 知 他 在 这 个 领域 有 惊人 的 造 诈 。 基 于 他 
的 专业 知识 , 你 只 是 要 问 他 一 个 与 自己 正在 研究 的 化 学 分 子 式 有 关 的 问题 , 问 他 该 分 子 式 为 何 没 
有 效果 。 


重点 是 ,不管 你 选择 谈论 哪个 话题 ， 也 不 管 你 选择 和 谁 交 谈 ， 都 要 做 些 研究 、 反 复 练习 且 精 
心 准备 。 一 定 要 具备 足够 的 知识 ， 就 目标 对 象 会 感 兴趣 的 话题 侃侃 而 谈 。 


(3) 切忌 贪 蕉 。 当 然 ， 诱 导 的 目的 是 获取 信息 、 得 到 答案 或 者 取得 进入 某 领 域 的 钥匙 。 然 而 ， 
不 要 将 此 作为 重点 。 如 果 你 一 心 想 得 到 自己 需要 的 信息 ,很 快 就 会 被 目标 看 穿 ， 导 致 目标 失去 兴 
趣 。 通 常情 况 下 ， 给 对 方 一 些 感 兴趣 的 东西 会 引起 对 方 的 交换 情结 〈 第 6 章 会 讨论 )， 这样 对 方 会 
觉得 有 义务 给 你 一 些 回报 。 在 交谈 中 这 一 点 很 重要 。 交 谈 中 要 有 来 有 往 ， 除非 对 方 是 一 个 滔滔 不 
绝 的 人 。 如 果 他 谈论 不 止 ， 就 让 他 说 。 如 果 你 得 到 了 一 些 信息 ， 就 适可而止 ,不 要 贪 禁地 不 断 深 
控 ， 否 则 会 引起 对 方 的 警觉 。 


有 时 ， 世 界 上 的 “最 佳 交 流 者 ”其 实 是 那些 听 的 比 说 的 多 的 人 。 


这 3 个 成 切 诱导 的 步 又 能 有 效 改变 你 和 其 他 人 在 日 常生 活 中 的 交流 方式 ， 不 仅 对 社会 工程 人 
员 和 安全 审计 人 员 有 益 ， 对 普通 人 也 是 如 此 。 我 个 人 想 在 这 “3 个 步骤 ”上 再 加 1~2 步 。 


例如 , 交谈 中 诱导 的 一 个 重要 方面 是 面部 表情 。 表 现 得 太 紧 张 或 太 放 松 都 会 影响 人 们 对 你 问 
题 的 反馈 。 如 果 你 言辞 镇 定 ， 并 且 吸 引 了 目标 参与 交谈 , 但 是 身体 语言 或 面部 表情 却 表现 得 漠 不 
关心 ， 这 会 影响 对 方 的 情绪 ， 即 使 他 自己 并 没有 意识 到 这 一 点 。 


下 面 这 个 例子 可 能 稍 显 突 元 ， 但 我 是 塞 萨 尔 ' 米兰 〈 Cesar Milan， 也 称 “ 狗 语 者 ”) 的 粉丝 。 
我 认为 他 是 个 天 才 。 他 可 以 与 那些 难以 驯服 的 狗 沟通 。 仅 仅 只 需要 几 分 钟 时 间 , 他 就 能 让 狗 和 其 
主人 产生 一 种 特质 ， 从 而 让 他 们 形成 亲密 的 关系 。 他 主要 是 教授 人 们 怎样 与 狗 沟 通 ， 即 怎样 通过 
狗 可 以 理解 的 语言 要 求 或 告诉 狗 去 做 某 事 。 他 的 理论 中 有 一 点 我 很 认同 ,就 是 人 的 “精神 ”或 活 
力 会 影响 狗 的 精神 或 活力 。 换 名 话说 ， 如 果 一 个 人 走 近 狗 的 时 候 处 于 精神 紧张 且 焦 虐 的 状态 , 那 
么 即使 他 的 言辞 显得 很 镇 定 ， 狗 也 会 紧张 、 狂 喘 甚 至 具有 攻击 性 。 


显然 ， 人 和 狗 是 不 同 的 , 但 我 认为 上 述 理论 同样 适用 于 人 。 当 社会 工程 人 员 接 近 目 标 时 , 他 
的 精神 或 活力 会 影响 对 方 的 感知 。 活 力 会 通过 肢体 语言 、 面 部 表情 、 穿 着 打扮 等 各 方面 表现 出 来 ， 
语言 只 是 一 种 辅助 的 表现 方式 。 在 不 知 不 觉 的 情况 下 ， 人 们 就 会 有 所 感知 。 你 有 没有 想 过 或 者 听 
别人 说 过 ,“ 那 家 伙 似 乎 很 猥琐 ”或 者 “这 姑娘 看 上 去 很 友善 ”? 
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这 背后 的 原因 是 什么 ? 一 个 人 的 精神 或 活力 会 传递 到 你 的 “感知 器 " ， 这 些 数据 会 和 以 往 的 
经 历 相 关联 ， 从 而 形成 一 个 判断 。 判 断 会 立刻 形成 ,很 多 时 候 连 自己 都 不 知道 。 所 以 在 进行 诱导 
工作 之 前 , 必须 使 你 的 活力 与 所 扮演 的 角色 相 匹 配 。 如 果 你 的 个 性 或 精神 特质 不 能 使 你 轻易 伪装 
成 一 位 经 理 , 那么 就 不 要 尝试 去 这 么 做 。 必 须 找到 适合 你 的 角色 和 切入 点 。 就 我 个 人 来 说 , 我 只 
是 一 个 普通 人 ,强项 不 在 化 学 或 高 等 数学 上 。 如 果 要 参与 化 学 和 高 等 数学 方面 的 对 话 , 我 不 会 扮 
演 一 个 对 二 者 十 分 精通 的 人 ， 而 是 会 伪装 成 一 个 只 想 随 便 聊 聊天 气 的 陌生 人 。 


不 管 你 选择 使 用 何 种 方法 ,都 需要 做 一 些 准备 工作 ， 以 期 得 到 更 好 的 结果 。 其 中 的 一 个 步骤 
可 以 称 为 铺垫。 















































3.2.1 铺垫 


排队 买 10 美 元 一 张 的 电影 票 时 , 会 看 到 很 多 即将 上 映 的 影片 的 海报 。 等 到 你 排队 买 40 美 元 的 
爆 米花 和 饮料 时 ,会 看 到 更 多 的 海报 ,然后 一 路 挤 到 自己 的 座位 上 。 最 后 ,电影 正式 开始 前 ,还 
会 放映 一 系列 影片 的 预告 片 。 有 时 ， 有 些 影 片 还 没有 开始 制作 ,广告 和 预告 片 却 已 经 到 处 都 是 ， 
广告 中 可 能 会 说 “这 是 自 …… 以 来 最 有 趣 的 影片 "， 或 者 随 着 一 段 束 怖 的 音乐 响起 ， 屏 幕 上 烟雾 
弥漫 ， 画 外 音 提 示 “ 你 认为 “少年 杀手 第 45 部 ”已 经 结束 了 ……”， 极 尽 精 彩 之 处 。 


不 管 是 什么 电影 ， 营 销 攻 势 都 会 告诉 你 如 何 去 感 受 电影 ， 换 名 话说 ,也 就 是 在 试 映 之 前 通过 
铺垫 植 入 你 应 该 对 电影 产生 的 看 法 。 通过 两 三 分 钟 的 预告 短片 显示 影片 的 概貌 ,让 你 产生 看 这 部 
电影 的 意愿 ， 并 且 呼 吁 那些 想 看 喜剧 片 、 翁 怖 片 或 爱情 片 的 人 前 去 观看 。 


虽然 之 前 关于 铺垫 的 文章 不 多 , 但 这 是 一 个 严肃 的 课题 。 铺 执意 指 你 可 以 按照 它 说 的 做 一 一 
通过 植 和 的 信息 或 观点 影响 目标 对 特定 信息 的 反应 。 铺垫 常用 于 营销 信息 中 , 例如 一 些 全 国 性 连 
锁 餐 馆 会 通过 广告 展现 人 们 微笑 着 享用 美食 ,食物 看 起 来 精致 而 完美 。 当 画面 中 的 人 说 “ 太 好 吃 
了 !” 或 者 “ 哇 噢 ! ”的 时 候 ， 你 似乎 也 能 感觉 到 其 中 的 美味 。 


当然 , 社会 工程 人 员 不 能 通过 商业 广告 来 影响 目标 , 那么 如 何在 社会 工程 过 程 中 应 用 铺垫 技 
术 呢 ? 


在 大 多 数 社会 工程 应 用 中 , 你 得 从 最 终结 果 出 发 ， 确定 开始 时 应 该 做 哪些 准备 工作 。 你 的 目 
的 是 什么 ?你 诱导 的 一 般 目 的 可 能 是 获取 对 象 工作 项 目的 信息 ,或 者 他 在 办 公 室 /度假 的 时 间 。 
不 管 是 什么 , 必须 首先 设 定 目 标 。 接 下 来 要 决定 你 要 问 何 种 类 型 的 问题 , 然后 才能 决定 如 何 植 入 
一 些 前 期 信息 ， 诱 使 对 方 给 出 你 想 要 的 答案 。 


例如 ,晚上 你 想 要 去 某 个 地 方 吃 牛排 ,但 是 喜欢 使 用 折扣 券 的 妻子 并 不 喜欢 那 家 餐馆 ， 而 你 
却 时 时 刻 刻 想 着 那些 肋 眼 牛排 ， 此 时 就 可 以 通过 意念 植 人 来 影响 对 方 。 早 晨 你 可 以 无 意 中 说 起 : 
“亲爱 的 ， 你 知道 我 在 想 什么 吗 ? 一 块 大 大 的 、 鲜 嫩 多 汁 的 烤 牛 排 。 前 几 天 我 开车 去 邮局 ， 看 到 
邻居 弗 雷 德 将 烧烤 架 放 在 路 边 , 用 木 谈 烤 牛 排 , 香气 从 车 窗 球 进来 ,从 那 以 后 我 就 一 直 想 吃 牛排 。 
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这 个 时 候 , 妻子 对 这 个 诱导 有 没有 反应 并 不 重要 ,你 已 成 功 植 入 了 一 个 思想 的 种 子 。 她 会 设想 牛 
排 在 烤 架 上 滋 滋 作 啊 ， 然 后 你 接着 说 烤 牛 排 的 过 程 ， 说 弥漫 的 香气 ， 说 自己 有 多 么 想 大 快 朱 颐 。 


如 果 接 着 你 带 了 份 报纸 回 家 , 浏览 中 发 现 有 目标 餐厅 的 广告 ， 上 面 有 折扣 券 。 只 要 将 折扣 券 
页 面 折 著 放 在 桌 上 即 可 。 当 然 ,你 的 妻子 可 能 看 到 ,也 可 能 没 看 到 。 但是， 因为 你 把 它 和 信件 放 
在 了 一 起 ， 之 前 提 到 了 和 牛排， 而 且 她 喜欢 折扣 券 ， 所 以 桌 上 的 折扣 券 会 引起 她 的 注意 。 


过 一 会 儿 ， 她 可 能 会 过 来 问 你 :“ 今 晚 想 吃 什么 ? ”这 就 是 你 之 前 一 系列 铺垫 工作 所 发 挥 的 
作用 一 一 你 提 到 了 球 香 四 浇 、 人 鲜嫩 多 汁 的 牛排 及 自己 的 渴求 , 你 将 目标 餐厅 的 折扣 券 放 在 桌子 显 
眼 的 位 置 上 ， 现 在 是 晚餐 讨论 时 间 。 你 可 能 会 回答 :“ 今 晚 如 果 在 家 里 吃 的 话 ， 你 不 仅 得 做 饭 还 
得 花 时 间 清 理 ， 我 们 已 经 有 上 段 时 间 没 去 XYZ 和 牛排 馆 了 ,， 今 晚 我 们 去 那里 如 何 ? ” 


因为 你 知道 她 不 喜欢 那个 餐馆 ， 所 以 希望 之 前 的 铺垫 工作 能 发 挥 作用 。 她 回答 道 :“ 我 看 到 
报纸 上 有 那个 餐厅 的 折扣 券 ， 第 二 份 半价 ， 但 是 你 知道 我 不 喜欢 ……” 


在 她 说 的 时 候 ， 你 可 以 用 赞赏 的 语气 插话 :“ 哈 ! 折扣 女王 再 次 出 击 。 我 知道 你 不 大 喜欢 牛 
排 , 但 是 我 听 莎 莉 说 那 边 的 鸡肉 也 很 棒 。” 


几 分 钟 之 后 你 就 会 在 去 那个 餐厅 的 路 上 。 如 果 没 有 前 期 准备 工作 , 你 很 可 能 会 得 到 干脆 的 拒 
绝 :“ 不 去 。 铺垫 工作 对 她 的 思维 产生 了 影响 ， 使 她 接受 了 你 传递 的 内 容 并 最 终 发 挥 了 作用 。 


再 看 另外 一 个 非常 简单 的 例子 。 一 个 朋友 走 过 来 说 道 :“ 我 告诉 你 一 件 特别 有 趣 的 事情 。 你 
会 怎么 反应 呢 ? 可 能 在 他 说 出 之 前 你 就 开始 微笑 了 , 你 期 待 一 个 好 玩 的 故事 , 所 以 在 等 待 一 个 大 
笑 的 契机 。 他 对 你 进行 了 铺垫 ， 使 你 对 幽默 故事 无 限期 待 。 


在 社会 工程 领域 如 何 应 用 这 些 原理 呢 ? 


铺垫 本 身 就 是 一 种 技巧 。 以 一 种 隐隐 或 婉转 的 方式 植 人 想法 或 思路 , 比 诱导 本 身 更 需要 技巧 。 
根据 目标 的 不 同 ,铺垫 有 时 是 相当 复杂 的 。 前 面 牛 排 的 场景 就 是 一 个 复杂 的 问题 。 铺 垫 需 要 投入 
时 间 和 精力 , 特别 简单 的 铺垫 可 能 就 是 找 出 对 象 开 的 是 哪个 品牌 的 车 或 者 其 他 一 些 看 似 无 关 紧 要 
的 信息 。 你 可 能 “碰巧 ”与 目标 处 于 同一 家 熟食 店 ， 于 是 开始 一 次 随意 的 聊天 ， 你 说 道 :“ 哥 们 ， 
我 很 喜欢 自己 的 丰田 车 。 刚 刚 在 停车 场 有 个 开 雪 佛 兰 的 家 伙 倒 车 时 撞 了 我 的 车 , 结果 连 个 划 痕 都 
没有 留 下 。” 如 果 足 够 幸运 的 话 ， 你 对 丰田 车 的 评论 会 引起 对 方 的 兴趣 ， 随 后 你 们 可 能 会 讨论 车 
型 或 你 想 了 解 的 其 他 话题 。 


在 开始 分 析 如 何 利用 诱导 的 同时 , 考虑 铺垫 的 问题 会 更 有 意义 。 社 会 工程 人 员 从 一 开始 就 掌 
握 了 这 一 技巧 。 很 多 时 候 , 社会 工程 人 员 在 开始 社会 工程 生涯 之 前 就 已 经 意识 到 自己 有 该 项 技能 
了 。 他们 在 青少年 时 期 就 发 现 与 人 沟通 很 简单 ,并且 随 后 会 倾向 于 与 人 沟通 的 工作 。 也 许 他 是 所 
在 朋友 圈 的 中 心 ,人们 遇 到 问题 时 会 找 他 倾诉 , 会 和 他 谈论 任何 问题 。 他 后 来 意识 到 这 些 交流 技 
巧 能 让 他 得 到 很 多 别人 不 能 获得 的 机 会 。 
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48 第 3 章 诱导 





我 年 轻 时 就 具有 这 一 天 赋 。 父 母 经 常 说 起 ,我 在 五 六 岁 时 就 能 和 完全 陌生 的 人 交流 ， 有 时 我 
会 走 进 繁忙 的 餐厅 厨房 ， 询 问 我 们 订单 的 情况 或 者 菜 是 怎么 做 的 。 不 管 怎样 ， 我 做 到 了 这 一 点 ， 
为 什么 呢 ? 也 许 是 因为 我 根本 不 知道 这 种 行为 的 怪异 ， 因 为 我 非常 自信 。 在 我 长 大 后 ,这 种 天 赋 
(或 者 无 长 精神 ) 得 到 了 更 全 面 的 发 挥 。 


似乎 人 们 (有 时 甚至 是 完全 陌生 的 人 ) 喜欢 向 我 倾诉 他 们 遇 到 的 难处 ， 喜 欢 和 我 交流 。 十 七 
八 岁 时 发 生 的 一 个 故事 可 以 说 明 我 在 利用 铺垫 以 及 诱导 技术 方面 的 技巧 。 


我 曾经 非常 热衷 于 冲浪 , 所 以 经 常会 做 一 些 奇怪 的 工作 以 支撑 这 一 爱好 ， 从 比萨 快递 员 、 玻 
璃 纤维 切割 师 到 救生 员 等 不 一 而 足 。 有 一 阵 ， 我 给 父亲 的 财务 咨询 公司 做 些 杂 事 , 经 常 递送 文件 
给 他 的 客户 ， 待 客户 签 好 名 后 再 拿 回来 。 很 多 客户 会 和 我 聊 起 来 ， 聊 他 们 的 生活 、 离 婚 以 及 生意 
上 的 起 起 落落 。 通 常 ， 开 始 时 他 们 仅仅 是 告诉 我 ,我 父亲 对 他 们 来 说 是 如 何 重要 。 当 时 我 很 难 理 
解 ， 为 何人 们 ， 尤 其 是 成 年 人 ， 会 向 一 个 十 七 八 岁 的 年 轻 人 敞开 心 谭 ， 讲 述 其 生活 的 艰辛 。 


有 一 个 我 经 常 拜 访 的 特别 的 客户 ， 他 拥有 一 整 幢 复式 公寓 ,不 大 也 不 豪华 ， 他 只 是 拥有 并 管 
理 着 这 些 资产 。 这 个 可 怜 的 家 伙 问 题 真 多 : 家 庭 问题 、 健 康 问题 及 个 人 问题 。 每 次 只 要 我 一 坐 下 
来 他 就 开始 反复 不 停 地 说 。 从 那 时 起 我 就 发 现 ,只 要 坐 在 那里 听 就 可 以 了 ， 同 时 我 可 以 神游 于 物 
外 或 者 做 一 些 奇 妙 的 事情 。 这 让 他 们 感觉 自己 很 重要 ,也 显得 我 是 一 个 乐于 倾听 的 好 人 。 我 完全 
可 以 坐 在 那里 遐想 下 一 次 美妙 的 冲浪 ， 关 键 是 我 给 他 的 感觉 是 在 倾听 。 


通常 我 会 一 直 听 ,直到 受 不 了 他 所 喷 出 的 “ 浓 烟 ”( 他 抽烟 比 我 所 见 到 的 任何 人 都 要 多 )。 因 
为 我 还 年 轻 , 没有 经 验 ， 所 以 无 法 提出 什么 建议 ,也 没有 什么 解决 方法 ， 只 有 耳 杀 。 关 键 是 我 真 
的 关心 ， 并 未 假装 ,我 真心 希望 能 有 一 个 解决 方法 。 有 一 天 他 告诉 我 ,他 很 想 回 到 西部 ,他 的 女 
儿 在 那里 ， 他 可 以 离 家 人 更 近 一 些 。 


我 当时 正 想 有 些 变 化 , 换个 更 酷 且 更 有 趣 的 工作 , 挣 更 多 的 钱 ， 以 便 买 更 好 的 冲浪 板 和 其 他 
“需要 ”的 东西 。 在 一 次 倾听 过 程 中 ， 我 突然 冒 出 一 个 疯狂 的 想法 ,而且 他 也 认为 我 是 一 个 有 责 
任 心 、 有 激情 而 且 还 有 些 头脑 的 年 轻 人 。 前 几 个 月 的 促膝 交流 和 倾听 建立 了 良好 的 铺垫 基础 ， 现 
在 是 收获 的 好 时 机 。 我 说 :“ 你 回去 吧 ， 这 边 的 物业 由 我 帮 你 打 理 如 何 ? ”这 个 主意 很 荡 座 ， 现 
在 回 过 头 来 看 ,我 会 嘲笑 这 个 古怪 的 想法 。 但 是 我 和 他 交流 的 时 间 加 起 来 有 好 儿 周 , 甚至 有 几 个 
月 了 , 我 一 直 在 倾听 他 的 问题 , 我 了 解 他 以 及 他 的 痛楚 。 此 外 ,我 从 没有 过 类 似 嘲 笑 或 贬低 他 的 
做 法 。 现在, 他 和 我 分 享 自己 的 问题 ， 而 我 提供 了 一 个 对 他 来 说 可 能 很 完美 的 解决 方案 , 我 们 可 
实现 双赢 。 我 在 收入 方面 的 要 求 不 高 ,他 也 想 离 家 人 更 近 一 些 。 我 们 通过 前 面 几 个 月 的 沟通 建立 
了 和 良好 的 关系 ， 他 也 “了 解 ”并 信任 我 。 

经 过 一 番 讨 论 之 后 我 们 达成 了 共识 ， 他 起 身 回 到 西部 ， 而 17 岁 的 我 作为 二 房东 帮 他 管理 30 
套 复 式 公 帘 。 我 还 可 以 继续 啼 晓 这 个 故事 的 细节 , 但 我 想 重点 已 经 充分 表达 了 。( 这 个 工作 很 棒 ， 
直到 后 来 他 要 我 帮 他 把 物业 卖 掉 。 我 及 时 完成 了 这 最 后 的 任务 ， 这 份 工 作 也 就 告 一 段落 。) 
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重点 是 我 在 没有 任何 恶意 的 情况 下 , 构建 了 与 他 人 的 良好 信任 关系 。 我 用 几 个 月 的 时 间 与 他 
沟通 ， 在 他 的 意识 里 构建 了 善良 、 有 激情 并 且 聪 明 的 形象 。 在 时 机 来 临 的 时 候 ， 虽 然 想法 荒 恋 ， 
但 是 前 期 的 铺垫 使 得 这 一 想法 能 够 被 接受 。 


在 重新 回顾 这 段 往事 时 , 我 有 了 新 的 认识 。 我 当时 并 没有 意识 到 这 件 事情 当中 的 很 多 促成 因 
素 。 从 社会 工程 的 角度 看 ， 铺 垫 工作 包括 在 开始 之 前 知道 自己 的 目标 。 这 个 案例 中 ,我 并 不 知道 
最 终 会 得 到 这 一 近似 疯狂 的 工作 ， 但 是 铺垫 工作 仍然 起 到 了 作用 。 


大 部 分 社会 工程 案例 的 进程 会 更 快 , 但 我 认为 原则 是 相同 的 。 即 使 是 天 才 也 必须 遵守 类 似 的 
原则 。 因 为 铺垫 工作 涉及 个 人 的 情感 和 意识 ， 所 以 不 要 给 他 们 怀疑 的 理由 。 所 提 的 问题 必须 与 你 
伪装 的 角色 相 匹 配 。 要 想 准 备 工作 奏效 ， 之 后 提出 的 问题 要 与 你 前 期 植 入 的 意识 相 匹 配 。 例 如 ， 
如 果 我 的 建议 是 到 客户 的 家 乡 并 给 他 带 回 一 些 拍摄 的 相片 , 而 不 是 为 他 管理 物业 , 就 和 他 对 我 的 
认识 不 相 匹 配 , 因为 我 的 形象 是 一 个 灵活 、 有 生意 头脑 及 有 爱心 的 年 轻 人 。 最 后 , 在 目标 达成 时 ， 
必须 对 客户 有 益 ， 至 少 让 他 认为 有 益 。 在 我 的 例子 中 , 客户 能 够 感觉 到 的 好 处 是 充分 的 。 但 是 在 
社会 工程 中 ， 可 能 只 是 一 些 “ 吹 咕 ”， 为 他 人 提供 一 个 夸 口 的 平台 ， 或 者 提供 一 些 更 加 实在 的 好 
处 ， 包 括 身 体 、 金 钱 或 者 心理 上 的 好 处 。 


练习 诱导 , 不断 变 得 熟练 ， 你 就 会 变 成 杰出 的 社会 工程 人 员 。 从 逻辑 上 来 讲 ， 下 一 节 将 介绍 
怎样 成 为 一 个 成 功 的 诱导 者 。 





































































































3.2.2 成 为 成 功 的 诱导 
通过 分 析 我 个 人 的 经 历 ， 我 可 以 总 结 出 自己 从 5 岁 起 直到 现在 取得 成 功 的 关键 要 素 。 


不 惧 与 他 人 交谈 ， 并 处 于 非 “常规 ”场景 中 。 
真心 关心 他 人 ， 即 使 是 陌生 人 。 乐 于 并 享受 倾听 。 
只 在 有 了 真正 的 解决 方案 时 才 提供 建议 或 帮助 。 
在 他 人 说 出 自己 的 问题 时 ， 不 做 主观 判断 。 


确实 存在 成 功 诱导 的 关键 元 素 。 美 国 国土 安全 部 有 一 个 供 内 部 员工 使 用 的 有 关 诱 导 的 小 册子 ， 
我 有 幸 拿 到 并 放 在 了 www.social-engineer.org/wiki/archives/BlogPosts/ocso-elicitation-brochure.pdf 上 。 


这 本 小 册子 中 有 一 些 十 分 精彩 的 观点 。 基 本 上 ，, 按照 小 册子 及 本 章 中 的 描述 , 诱导 的 应 用 在 
于 其 有 效 性 、 很 难 察觉 及 不 具 威 胁 性 。 该 手册 采用 了 “怎样 避免 ”的 角度 来 描述 诱导 ,但 是 其 后 
续 章 节 给 定 了 一 些 场景 以 展示 其 要 点 。 


1. 唤醒 他 人 的 自我 
美国 国土 安全 部 的 手册 中 的 场景 如 下 。 
攻击 者 : “你 的 工作 一 定 很 重要 ， 某 某 认为 你 很 厉害 。” 
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目标 : “谢谢 ， 廖 赞 了 ， 但 是 我 的 工作 并 不 那么 重要 ， 也 就 是 ……” 


唤醒 他 人 自我 的 方式 简单 有 效 ， 但 是 要 注意 如 果 滥 用 这 一 强大 的 工具 ， 或 者 不 是 出 自 真 心 ， 
则 会 让 目标 失去 热情 。 你 不 会 到 处 和 人 说 :“ 哇 噢 ,你 真是 全 球 最 重要 的 人 ,长 得 还 那么 帅 。” 这 
样 说 只 会 引起 别人 的 警觉 。 


唤醒 他 人 的 自我 需要 微妙 的 处 理 。 如 果 你 碰 到 的 是 一 个 真正 的 自我 陶醉 者 , 在 听 他 夸 煽 过 往 
成 就 时 ， 有 眼珠 不 要 转 ， 不 要 叹气 ， 也 不 要 争论 。 微 妙 的 自我 唤醒 要 像 这 样 ,“ 你 的 那个 研究 改变 
了 很 多 人 在 …… 方 面 的 观点 ”或 者 “我 无 意 中 听 到 史密斯 先生 在 那 边 说 ， 你 是 他 最 敏锐 的 数据 分 
析 师 ”。 要 达到 目的 ,但 不 能 说 得 太 明 显 。 


据 美 国 国土 安全 部 的 手册 介绍 , 精心 的 吹捧 会 促使 他 人 说 出 一 些 从 未 透露 过 的 信息 ,而 这 正 
是 社会 工程 人 员 想 要 的 结 















































2. 表达 共同 的 兴趣 
考虑 如 下 的 模拟 场景 。 


攻击 者 : “ 哇 噢 ， 你 有 ISO 9001 规 范 数 据 库 的 背景 ? 那么 你 该 看 看 我 们 开发 的 辅助 认证 的 报 
告 引 擎 模型 ， 我 可 以 发 给 你 一 个 副本 。” 


目标 : “ 太 好 了 。 我 们 正 琢磨 着 在 系统 中 添加 一 个 报告 引擎 呢 。” 


表达 共同 兴趣 是 诱导 的 一 个 重要 方面 。 在 上 面 的 特殊 情境 里 , 甚至 比 “ 唤 醒 自 我 ”更 加 有 效 ， 
因为 它 迅 速 拓 展 了 关系 ,超越 了 初始 交流 范畴 。 目 标 同 意 进 一 步 接触 ,同意 接收 攻击 者 发 送 的 软 
件 ， 且 表达 了 以 后 继续 讨论 公司 软件 计划 的 兴趣 。 所 有 这 些 都 会 导致 大 规模 安全 入 侵 。 
此 时 的 危险 在 于 攻击 者 完全 掌控 了 形势 。 他 控制 了 下 面 的 步 又 ,发 送 什么 信息 、 多 少 信息 以 
及 何 时 发 送 。 对 社会 工程 人 员 来 说 ， 这 一 步 相当 有 利 。 当 然 ， 如 果 是 长 期 目标 ， 可 以 找 一 个 能 共 
享 的 软件 , 那 就 更 有 利 了 。 共 享有 用 的 、 非 恶意 软件 能 够 构建 信任 及 和 谐 的 关系 ,使 目标 产生 进 
一 步 交 流 的 责任 感 。 

3. 故意 说 错 

不 经 意 间 说 错 一 些 事情 似乎 会 适得其反 ， 但 处 理 得 好 的 话 却 是 一 件 利器 。 


攻击 者 : “所 有 人 都 知道 XYZ 公 司 这 方面 的 软件 销售 得 最 多 。” 



































目标 : “事实 可 不 是 这 样 。 我 们 公司 从 1998 年 就 开始 销售 类 似 的 产品 ,通常 我 们 的 销售 记录 
超过 他 们 23% 以 上 。” 

有 效 使 用 这 种 表达 方式 会 诱导 目标 说 出 真实 的 数据 。 大 部 人 在 听 到 错误 表述 时 会 
望 ， 似 乎 他 们 的 正确 性 受到 了 挑战 。 告 诉 他 人 、 显 示 自 己 的 博 闻 强 识 、 不 能 容忍 错 


会 有 校正 的 欲 
错误 表达 等 欲望 
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似乎 是 人 类 的 天 性 。 充 分 理解 这 一 点 ,可 以 让 这 一 场景 变 得 很 强大 。 你 可 以 通过 这 种 方式 让 目标 
说 出 事实 的 全 部 细节 ， 也 能 在 一 群 人 中 立刻 发 现 谁 对 这 一 主题 最 为 了 解 。 

4. 主动 提供 信息 

美国 国土 安全 部 的 手册 中 对 人 的 共性 做 了 很 好 的 概括 。 本 书 前 面 提 到 了 一 些 , 后 面 会 有 更 详 
细 的 介绍 ,其 中 责任 感 就 是 一 种 很 强大 的 力量 。 作 为 社会 工程 人 员 , 在 交流 中 主动 提供 信息 会 迫 
使 目标 提供 具有 同样 价值 的 信息 。 

想 要 试 一 下 吗 ? 下 次 在 和 朋友 聊天 时 这 样 说 :“ 听 说 露 丝 的 事 了 吗 ? 我 听 说 她 被 辞退 了 ， 而 
且 现在 找 工 作 也 很 困难 。 

大 部 分 时 候 你 得 到 的 反馈 是 :“ 啊 ! 没 听 说 呢 。 真 不 幸 。 我 听 说 乔 在 办 离婚 ， 好 像 房 子 也 保 
不 住 了 。” 

人 类 具有 同情 心 ， 倾 向 于 “同病相怜 ”， 该 示例 就 把 这 一 点 体现 得 淋漓 尽 致 。 人 们 喜欢 分 享 
类 似 的 新 闻 。 社 会 工程 人 员 可 以 利用 这 一 倾向 ， 为 谈话 设 定 基调 或 氛围 ， 从 而 构建 出 责任 感 。 



































5. 假装 高 深 

另 一 个 强大 的 操纵 工具 就 是 假装 高 深 。 一 般 情况 下 ， 如 果 对 方 具 有 某 一 方面 的 知识 ， 和 他 讨 
论 相关 问 题 并 无 不 当 。 攻 击 者 可 以 审慎 地 利用 这 一 点 ， 首 先 展示 一 些 信息 ， 假 装 知道 一 些 内 情 ， 
然后 使 用 诱导 技术 展开 话题 。 过 程 中 可 以 把 别人 的 观点 当成 自己 的 说 出 来 , 进一步 强化 自己 的 专 
家 假象 。 下 面 的 例子 可 以 很 好 地 说 明 这 一 点 。 


有 一 次 ,我 要 到 A 国 商谈 一 笔 大 宗 原 材料 交易 。 会 谈 需 要 我 对 目标 公司 具有 详细 的 了 解 ， 而 
且 必 须要 在 见 到 他 们 之 前 做 到 这 一 点 。 之 前 我 们 从 没 见 过 ， 所 以 在 谈判 之 前 我 去 参加 了 一 个 在 A 
国 举办 的 会 议 。 会 议 中 我 恰好 听 到 了 一 个 对 话 ， 讨 论 的 是 在 和 A 国人 的 谈判 中 如 何 占 上风 。 


我 知道 这 是 一 次 机 会 , 而 且 更 妙 的 是 谈话 小 组 中 的 一 个 人 正 是 来 自我 要 会 面 的 公司 。 我 快速 
加 入 其 中 , 并 且 知 道 如 果 我 不 能 快速 地 表达 观点 就 会 显得 很 尴 众 。 我 这 方面 的 知识 不 足 , 但 是 不 
必 让 他 们 知道 。 在 他 们 谈话 的 间 际 ,我 开始 谈论 “关系 ”理论 。 关 系 就 是 两 个 人 ( 可 能 来 自 不 同 
的 社会 阶层 ) 如 何 产 生 联系 ,之 后 一 人 迫 于 压力 为 另 一 个 人 提供 帮助 。 我 谈 到 了 怎样 使 用 这 种 联 
系 ， 总结 中 还 提 到 : 作为 一 个 美国 人 ， 不 能 仪 将 名 片 塞 进 裤子 后 面 的 口袋 里 ， 而 应 该 仔细 研究 、 
添加 备注 并 将 它们 放 在 恰当 的 地 方 。 

这 番 发 言 足以 显示 我 的 学 问 ， 让 我 有 资格 被 列 人 值得 信赖 的 人 之 列 。 表 达 过 自己 的 观点 后 ， 
我 坐 下 来 听 其 他 人 讲述 自己 的 经 验 以 及 他 们 和 A 国 大 公司 谈判 方面 的 个 人 心得 。 目 标 公 司 的 那 位 
先生 开始 发 言 时 ,我 更 是 极度 关注 。 我 敢 肯 定 他 发 言 中 所 表达 的 “观点 ”与 其 公司 的 经 营 理 念 紧 
密 相 关 。 这 项 收获 比 我 能 买 到 的 信息 都 要 有 价值 得 多 ， 也 使 得 我 后 来 的 A 国之 行 得 以 圆满 成 功 。 


还 有 一 些 诱导 中 常用 的 场景 。 
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6. 利用 酒精 的 影响 


在 挖 据 秘密 方面 没有 比 酒精 更 有 效 的 东西 ， 这 一 点 很 严 训 ,但 却 是 事实 。 如 有 果 在 上 述 5 个 场 
景 中 加 入 酒精 元 素 ， 则 效果 会 放大 10 售 。 


也 许 最 好 的 方式 就 是 以 真实 的 故事 来 阐明 。 


1980 年 ， 洛 斯 阿拉 英 斯 实验 室 的 一 位 资深 科学 家 访问 B 国 的 一 个 研究 院 ， 举 办 一 个 关于 他 的 
专业 一 一 核 聚 变 的 讲座 。 他 在 核武 器 方面 具有 丰富 的 知识 , 但 他 知道 这 方面 是 禁区 ,所 以 需要 将 
讲座 的 内 容 限定 于 他 的 研究 主题 。 


过 程 中 ， 有 很 多 问题 与 核武 器 直接 相关 ， 且 问 得 越 来 越 细 。 攻 击 者 的 战术 也 会 改变 ， 他 们 也 
会 问 一 些 有 关 聚 变 和 天 体 物 理 方面 的 问题 。 


在 为 他 庆祝 的 鸡尾酒 会 上 ， 人 们 不 断 走 上 前 ， 赞 扬 他 的 学 识 和 研究 ， 每 次 都 要 祝酒 和 干杯 。 
逐渐 地 , 人 们 开始 问 一 些 绝密 问题 , 例如 乞 和 气 的 点 火 要 求 , 这 两 种 元 素 都 是 中 子弹 的 组 成 部 分 。 
他 对 这 些 问题 防护 得 很 好 , 但 是 在 喝 多 了 之 后 ,他 决定 给 出 一 个 类 比 。 他 于 是 说 ,如 果 将 这 两 种 
元 素 混 合成 一 个 球 从 桌子 上 深 下 来 ， 它 们 就 可 能 点 燃 ， 因 为 它们 的 燃点 都 很 低 。 


这 个 看 似 无 用 的 信息 可 能 为 B 国 的 核武 器 研究 者 提供 了 清晰 的 指引 。 他 们 会 与 另 一 位 科学 家 
交流 ， 然 后 得 到 更 多 的 知识 ， 以 此 类 推 ， 逐 渐 获 得 越 来 越 多 的 知识 。 在 很 多 尝试 之 后 ，B 国 的 科 
学 家 终于 掌握 了 清晰 的 蓝图 。 


这 是 一 个 利用 诱导 术 逐 步 获取 整个 答案 的 真实 案例 。 你 也 可 以 在 社会 工程 活动 中 采用 诱导 
术 。 所 有 的 答案 并 非 来 自 同一 个 地 方 。 你 可 能 从 某 人 口中 得 知 有 关 日 斯 和 地 点 的 信息 ,然后 使 用 
这 一 信息 从 他 人 口中 诱导 出 更 多 的 信息 ,以 此 不 断 深入 ， 直 到 得 到 全 部 的 信息 。 如 何 将 这 些 信息 
聚合 在 一 起 ， 这 是 其 中 最 困难 的 部 分 ， 需 要 完美 的 诱导 技巧 ， 这 会 在 后 面 讨论 。 

















































































































3.2.3 提问 的 学 问 
作为 社会 工程 人 员 , 你 必须 认识 到 , 诱导 的 目的 不 是 走 过 去 问 :“ 你 们 服务 器 的 密码 是 什么 ? ” 


你 的 目的 是 得 到 一 些 看 似 无 用 的 琐碎 信息 , 然后 使 用 它们 构建 出 你 所 寻求 的 答案 的 全 貌 , 或 
者 通过 它们 一 步 步 取 得 答案 。 不 管 使 用 何 种 方式 , 这 类 信息 收集 方式 都 会 为 社交 人 员 达 成 目标 指 
明 清晰 的 方向 。 


如 何 知道 使 用 何 种 类 型 的 问题 ? 

下 面 将 分 析 存在 的 几 类 问题 以 及 社会 工程 人 员 如 何 使 用 它们 。 

1. 开放 式 问题 

开放 式 问 题 不 能 仅仅 用 “是 ”或 “ 否 ” 来 回答 。 如 果 是 问 “ 今 天 外 面相 当 冷 啊 ， 是 吧 ? ”， 
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得 到 的 只 能 是 “是 啊 ” 、“ 啊 ”、“ 嗯 ”之 类 的 答案 。 如 果 你 的 问题 是 “你 觉得 今天 的 天 气 如 何 ?” 
那么 引出 的 就 是 有 效 的 回应 ， 而 不 仅仅 是 “是 ”或 “ 否 ”。 


社会 工程 人 员 可 以 通过 分 析 和 研究 优秀 的 记者 来 学 习 如 何 使 用 开放 式 问题 。 优秀 的 记者 必须 
使 用 开放 式 问 题 ， 以 持续 诱导 被 采访 对 象 回答 设 定 的 问题 。 


设想 我 约 了 朋友 会 面 ， 但 是 他 取消 了 这 次 活动 ,我 想 知道 具体 原因 。 我 的 问题 会 是 这 样 的 : 
“你 取消 了 前 几 天 的 会 面 计划 。 到 底 是 怎么 回 事 啊 ? “ 

“我 感觉 不 太 舒 服 。 

“ 哦 , 希望 你 现在 好 点 了 。 什 么 地 方 不 舒服 ? ” 

通过 这 一 连 串 的 问题 通常 会 得 到 更 多 的 信息 。 如 果 仅 仅 是 责备 的 话 ,效果 就 不 一 定 了 ， 比 如 
问 道 :“ 伙 计 ， 到 底 是 咋 回 事 啊 ?那天 你 竞 然 放 我 包子 !1” 

开放 式 问题 的 另 一 个 强大 之 处 是 多 使 用 为 什么 和 怎样 。 如 果 问 题 中 包含 为 什么 或 者 怎样 ,就 
会 得 到 对 原始 问题 的 深入 解释 。 

这 些 问题 都 不 是 通过 “是 ”或 “ 否 ” 就 能 回答 清楚 的 ， 对 方 会 暴露 一 些 你 感 兴趣 的 细节 。 

有 些 人 会 抵触 开放 式 问题 ， 所 以 使 用 金字 塔 方法 会 好 一 些 。 先 从 范围 较 宗 的 问题 开始 询 
问 ， 随 着 谈话 的 进行 会 聊 到 更 宽泛 的 问题 。 如 果 你 真 想 用 好 这 一 技术 ， 可 以 从 询问 青少年 开 
台 训 练 。 


例如 , 很 多 时 候 开放 式 问题 会 是 这 样 的 :“ 今 天 上 学 怎么 样 啊 ? ”得 到 的 回答 会 是 :“ 还 行 。 
再 无 他 言 。 这 样 的 回答 没有 任何 意义 ， 所 以 问 一 些 范围 较 罕 的 问题 会 得 到 更 多 的 信息 。 

“今年 你 们 数学 教 什么 ”” 这 个 问题 的 范围 很 窗 ， 只 能 用 特定 的 回答 :“ 代 数 I[。 

“ 呵 ， 我 很 讨厌 代数 。 你 喜欢 吗 ? ” 

从 这 里 开始 ,可 以 拓展 到 更 宽泛 的 问题 ， 而 且 一 旦 使 目标 打开 了 话 匣 子 ， 获 取信 息 就 变 得 容 
易 多 了 。 

2. 封闭 式 问题 

显然 , 封闭 式 问题 正好 和 开放 式 问题 相反 , 但 也 是 一 种 有 效 引 导 目 标的 方式 。 封 闭 式 问题 经 
常会 限制 回答 的 范围 ， 通 过 不 超过 两 种 可 能 。 

使 用 开放 式 提问 , 问题 可 能 是 :“ 你 和 经 理 的 关系 如 何 ? ”但 封闭 式 问题 就 会 是 :“ 你 和 经 理 
的 关系 好 吗 ? ” 

封闭 式 问 题 的 目的 通常 不 会 是 要 得 到 详细 信息 ， 而 是 要 对 目标 进行 引导 。 
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司法 人 员 和 律师 经 常 运用 这 种 类 型 的 推理 。 如 果 想 要 目标 遵循 特定 的 回答 路 径 , 他 们 的 问题 
经 常 是 封闭 式 的 ， 不 允许 答案 出 现 天 马 行 空 的 可 能 。 和 常见 的 询问 方式 如 下 。 


“你 认识 被 告 史密斯 先生 吗 ? ” 

“是 的 ， 我 认识 。” 

“6 月 14 日 夜晚 ， 你 在 ABC 酒店 看 到 史密斯 先生 了 吗 ? ” 
“看 到 了 。 

“当时 是 什么 时 间 ? ” 

“晚上 11 点 45 分 。” 

所 有 这 些 问 题 都 是 封闭 式 的 ， 应 答 只 有 一 到 两 种 可 能 。 
3. 引导 性 问题 


引导 性 问题 结合 了 开放 式 问 题 和 封闭 式 问 题 的 特性 ， 是 具有 答案 暗示 的 开放 式 问 题 。 例 如 ， 
“6 月 14 日 晚上 11 点 4 分 左右 ， 你 和 史密斯 先生 在 一 起 在 ABC 酒店 ， 是 吗 ? ”。 这 种 类 型 的 问题 会 
引导 对 方 , 并 且 为 其 提供 表达 自己 观点 的 机 会 , 但 是 其 发 挥 的 空间 很 狭窄。 同时 引导 性 问题 暗示 
目标 你 对 问题 的 答案 已 经 有 所 了 解 。 


引导 性 问题 的 答案 经 常 为 “是 ”或 “ 否 ”， 但 是 与 封闭 式 问 题 有 所 不 同 ， 因 为 问题 中 植 信 了 




































































更 多 的 信息 ,所 以 社会 工程 人 员 也 能 从 中 得 到 更 多 的 信息 。 引 导 性 问题 陈述 了 部 分 事实 ,然后 询 
问 目标 是 否 同意 。 


1932 年 ， 英 国 心 理学 家 弗 雷 德里 克 ' 巴特 莱特 ( Frederic C. Bartlett ) 总 结 了 记忆 重 构 的 研究 
结果 。 他 告诉 实验 对 象 一 个 故事 ,然后 让 他 们 立即 回忆 其 中 的 事实 ,两 周 以 后 以 及 四 周 以 后 再 次 
进行 回忆 。 巴 特 莱特 发 现 ,实验 对 象 根据 他 们 的 文化 背景 、 信 仰 和 个 性 修改 了 故事 ,没有 人 可 以 
正确 地 回忆 出 完整 的 故事 。 这 证 明了 记忆 并 非 是 对 过 去 的 正确 记录 。 似 乎 人 们 会 构造 记忆 来 契合 
自己 对 世界 的 已 有 认 知 。 在 被 询问 时 ,很 多 情况 下 , 我 们 的 记忆 库 是 基于 自己 的 感知 和 对 自己 重 
要 的 事情 而 形成 的 。 


正 是 因为 这 样 ， 通 过 引导 性 问题 来 操纵 人 们 的 记忆 是 可 行 的。 伊丽莎白 : 洛 夫 特 斯 
( Elizabeth Loftus ) 是 一 位 目击 者 证 词 研 究 领 域 的 开拓 者 , 她 演示 了 通过 使 用 引导 性 问题 扭曲 人 
们 对 某 事 的 记忆 是 极 有 可 能 的 。 例 如 ， 如 果 你 给 他 人 看 一 张 没 有 放 泰 迪 熊 的 孩子 房间 的 照片 ， 
然后 问 他 :“ 你 有 没有 看 到 一 个 泰 迪 熊 ?” 你 并 没有 暗示 他 房间 里 有 一 个 泰 迪 熊 ， 所 以 他 会 按 
照 自己 的 想法 回答 “有 ”或 “没有 ”。 然而 ,， 如果 问 题 是 “你 看 到 泰 迪 能 了 吗 ?”,， 这 就 暗示 了 
房间 中 有 泰 迪 能 ， 通 常人 们 的 答案 会 是 “看 到 了 ”， 因 为 泰 迪 熊 与 人 们 对 孩子 房间 的 认识 具有 
相关 性 。 
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这 些 研 究 表明 , 引导 性 问题 是 专业 社会 工程 人 员 手 中 的 一 件 利 絮 。 学 习 怎样 引导 目标 也 会 增 
强 社会 工程 人 员 收 集 信息 的 能 


4. 假设 性 问题 


假设 性 问题 就 是 其 字面 的 含义 一 一 你 会 假设 对 象 已 经 拥有 特定 的 知识 。 通 过 假设 性 问题 , 社 
会 工程 人 员 能 够 确定 目标 是 否 拥 有 他 想 要 的 信息 。 


例如 , 司法 人 员 采 用 的 一 门 技巧 就 是 假设 目标 了 解 茶 些 事 ( 如 了 解 某 人 ), 于 是 会 问 :“ 史 
密斯 先生 住 在 哪里 ? ”根据 问题 的 答案 ， 该 司法 人 员 可 以 确定 目标 是 否认 识 对 方 及 其 熟悉 
程度 。 


社会 工程 人 员 在 使 用 假设 性 问题 时 ， 有 一 点 需要 注意 ， 即 不 要 让 目标 了 解 事情 的 全 貌 。 
如 果 目 标 了 解 了 整个 意图 ， 社 会 工程 人 员 会 丧失 对 环境 的 部 分 控制 能 力 ， 控 制 权 会 反 转 。 社 
会 工程 人 员 也 不 能 通过 假设 性 问题 指责 目标 的 失误 ， 这 样 会 琉 远 目标 ， 同 样 导致 自己 丧失 控 
制 权 。 


在 使 用 假设 性 问题 时 ， 社 会 工程 人 员 最 好 已 经 对 事实 有 所 了 解 ， 然 后 将 事实 贯穿 在 问题 中 。 
如 果 假 设 性 问题 中 携带 了 虚假 信息 ,只 会 让 目标 失去 兴趣 , 得 到 的 结果 只 能 是 目标 不 知道 某 些 不 
曾 发 生 的 事情 。 回 到 前 面 的 例子 , 为 了 从 一 位 重要 的 化 学 专家 那里 获取 信息 , 我 做 了 一 些 前 期 研 
究 并 学 到 了 足够 的 知识 , 也 许可 以 问 出 一 个 精妙 的 假设 性 问题 , 但 是 如 果 我 不 能 满足 目标 对 我 知 
识 的 预期 ， 则 会 将 整 件 事 搞 磺 。 

举 个 例子 ,假设 我 的 问题 是 :“ 因 为 气 和 和 气 的 温度 国 值 都 很 低 ， 在 处 理 它们 的 时 候 怎样 避免 
燃烧 呢 ? “如 果 我 不 是 核 物理 学 家 , 可 能 很 难 理解 后 续 的 内 容 , 这 样 会 适得其反 而 且 没什么 用 处 。 
要 对 假设 性 问题 进行 规划 才能 取得 最 大 的 效果 。 

在 询问 假设 性 问题 时 ， 司 法 人 员 掌 握 的 一 件 有 用 的 法 宝 就 是 :“ 在 回答 下 一 个 问题 之 前 ， 请 
考虑 清楚 ……” 这 句 话 给 对 方 的 暗示 就 是 在 回答 问题 时 一 定 要 诚实 。 

擎 握 这 些 技巧 需要 成 年 累 月 的 训练 。 如 果 前 几 次 尝试 不 成 功 也 不 要 泪 形 ， 要 不断 尝试 。 不 要 
有 旦 惧 ， 下 面 有 掌握 这 一 技巧 的 穷 门 。 最 后 还 会 有 一 个 综述 。 
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本 章 有 很 多 信息 需要 消化 吸收 , 如 果 你 不 是 那 种 善于 和 人 打交道 的 人 , 使 用 本 童 的 技术 会 很 
艰难 。 与 社交 工程 的 大 多 数 要 素 一 样 , 诱导 在 应 用 中 有 一 系列 的 原则 , 能 够 强化 个 人 的 沟通 技巧 。 
为 帮助 你 掌握 这 些 原 则 ， 请 记 住 以 下 几 点 。 


问题 太 多 会 吓 跑 目 标 。 用 一 堆 问 题 到 炸 目标 不 会 有 任何 收获 ,只 会 让 对 方 害怕 。 记 住 , 对 
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话 是 一 种 有 来 有 往 的 交互 ， 你 想 要 问 ， 但 也 要 告诉 对 方 一 些 信息 ， 让 对 方 感到 自然 。 

图 问题 太 少 会 让 对 方 不 自在 。 你 曾经 碰 到 过 “ 篮 众 沉 默 ”的 场景 吗 ?这样 不 会 有 效果 ， 对 
吧 ? 不 要 假设 日 标 善 于 交谈 ,会 长 篇 大 论 、 滔 滔 不 绝 。 你 必须 研究 谈论 的 问题 ， 让 对 话 
有 趣 。 

贺 一 次 只 问 一 个 问题 。 第 5 章 会 涉及 思维 缓冲 区 溢出 , 但 是 在 这 里 你 的 目的 不 是 使 对 方 溢出 ， 
而 只 是 收集 信息 ， 构 建 答案 的 轮廓 。 不 能 显得 太 急切 ， 也 不 能 兴味 索然 。 


根据 已 收集 的 信息 ， 要 使 诱导 正常 发 挥 作 用 需要 微妙 的 平衡 。 信 息 太 多 、 太 少 、 太 急切 及 不 
充分 都 会 导致 失败 。 


不 过 , 这些 原 则 有 助 于 你 掌握 这 一 尺 人 的 才能 。 不 管 是 将 该 方法 用 于 社交 工程 中 , 还 是 用 于 
学 习 社会 交往 的 技巧 ， 都 应 遵循 如 下 方法 : 将 谈话 想象 成 一 个 漏斗 ， 上 面 是 最 大 的 、 最 “中 性 ” 
的 部 分 ， 底 部 是 最 窄 的、 最 直接 的 部 分 。 


开始 时 间 一 些 相 对 中 性 的 问题 , 通过 这 些 问 题 收集 一 些 情报 。 在 对 话 中 要 你 来 我 往 ， 然 后 
问 一 些 开 放 式 问题 。 如 有 需要 ， 使 用 几 个 封闭 式 问题 引导 目标 到 我 们 感 兴趣 的 部 分 。 如 果 情 况 
允许， 进入 漏斗 底部 ， 询 问 那 些 最 直接 的 问题 。 从 这 个 漏斗 中 流出 的 就 是 源源 不 断 的 有 价值 的 


信息 。 
考虑 前 面 讨论 的 商业 聚会 酒吧 中 的 情况 ,我 的 目标 是 获取 情报 ， 然 后 发 起 一 次 安全 入 侵 。 


交谈 开始 时 我 的 问题 是 很 中 性 的 。“ 想 清静 片刻 ? ”这 个 问题 打破 了 对 话 的 坚 冰 ， 通 过 其 中 
的 幽默 元 素 为 双方 建立 了 平等 沟通 的 桥梁 。 我 又 问 了 儿 个 中 性 的 问题 , 在 问 他 的 工作 时 呈 上 了 自 
己 的 名 片 ， 这 样 对 话 持续 平稳 地 进入 了 开放 式 问 题 环 节 。 


经 过 前 面 简短 的 信息 收集 环节 , 可 见 谨慎 地 使 用 预 设 的 封闭 式 或 假设 性 问题 是 关键 。 当 得 知 
公司 最 近 购 买 了 新 的 财务 软件 且 网 络 也 升级 了 之 后 , 我 需要 的 就 是 以 此 为 切入 点 且 完 成 任务 。 通 
过 对 大 楼 安全 措施 的 了 解 ， 我 知道 使 用 的 是 RFID ， 但 不 是 很 确定 目标 会 进一步 说 明 门 卡 的 样式 ， 
并 拿 给 我 看 。 

这 里 就 要 应 用 直接 的 问题 ， 即 明确 地 询问 公司 使 用 的 安全 方式 。 在 我 使 用 这 类 问题 时 , 我 们 
的 关系 和 信任 程度 已 经 达到 很 高 的 级 别 ， 他 可 能 回答 我 提出 的 任何 问题 。 

懂得 如 何 与 他 人 沟通 是 诱导 者 必须 具备 的 技巧 。 社 会 工程 人 员 必 须 适 应 并 且 能 融入 任何 环境 


及 情况 下 的 交流 。 迅 速 建立 与 目标 的 初步 信任 是 关键 步骤, 没有 友好 的 关系 ,交流 极 有 可 能 以 失 
败 告 终 。 
























































































































































其 他 的 重要 因素 包括 确保 你 使 用 的 沟通 形式 、 询 问 的 问题 以 及 说 话 的 方式 与 自身 的 伪装 相 匹 
配 。 虽 然 知晓 如 何 问 出 一 个 目标 必须 回答 的 问题 是 成 功 诱导 的 关键 , 但 是 如 果 所 有 的 技巧 和 问题 
与 你 的 伪装 不 匹配 ， 则 诱导 也 会 失败 。 
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3.4 小 结 


本 章 涵 盖 了 全 书 最 强 有 力 的 一 些 观点 。 之 所 以 说 “ 强 有 力 ”， 是 因为 诱导 技巧 不 仅 会 提升 社 
会 工程 能 力 , 也 能 提高 沟通 的 水 平 。 明 白 如 何 通过 正确 的 节奏 和 方式 问 出 恰当 的 问题 ， 可 以 得 到 
很 多 机 会 。 作 为 社会 工程 人 员 ,， 这 是 成 败 的 分 水 岭 。 第 一 印象 往往 取决 于 外 表 , 但 是 从 你 嘴 里 说 
出 的 话 更 是 成 败 的 关键 。 精通 诱导 技巧 儿 乎 可 确保 社会 工程 人 员 的 成 功 , 也 会 为 你 所 扮演 的 角色 
大 大 加 分 。 

本 章 也 提 到 了 伪装 的 强大 之 处 。 这 是 每 个 社会 工程 人 员 都 需要 关注 的 另 一 课题 ,无论 是 亚 意 
的 社会 工程 人 员 , 还 是 专业 的 社会 工程 人 员 , 都 必须 掌握 。 但 是 怎样 确保 实现 这 一 目标 呢 ? 要 回 
答 这 个 问题 ， 必 须 学 习 和 理解 何 为 伪装 ， 详 见 第 4 章 。 
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第 4 章 


伪 委 : 如 何 成 为 任何 人 


诚信 是 建立 关系 的 关键 。 如 果 善 于 伪装 ， 也 能 成 功 。 
一 一 理 查 德 . 杰 尼 (Richard Jeni ) 





人 
一 点 。 即 使 医学 界 还 没有 研发 出 一 种 快速 变 身 的 药物 ， 但 是 解决 这 种 窘境 的 方法 确实 


存在 ， 那 就 是 伪装 。 









































什么 是 伪装 ? 有 的 人 认为 只 是 社会 工程 过 程 中 编造 的 故事 或 者 谎言 , 但 是 该 定义 是 非常 狭义 











的 。 更 为 精确 的 定义 是 ， 以 背景 故事 、 衣 着 、 仪 表 、 个 性 和 态度 来 塑造 角色 以 完成 社会 工程 审计 
工作 。 伪装 包括 你 所 能 想到 的 基于 对 象 角色 的 方方面面 。 作 为 社会 工程 人 员 ,， 你 伪装 得 越 全 面 就 
越 令 人 信服 。 一 般 情况 下 ， 伪 装 得 越 简单 ， 说 明 技 术 越 娴熟 。 


伪装 ， 尤 其 是 从 互联 网 出 现 以 来 ， 越 来 越 多 地 被 恶意 利用 。 我 兽 经 看 到 过 一 件 T 恤 上 写 着 ; 
“互联 网 上 ， 男 人 是 男人 ， 女 人 是 男人 ， 小 孩子 是 等 待 着 你 的 FBI 探 员 。 ”虽然 这 是 句 调 悠 ， 但 这 























种 说 法 有 一 定 的 道班 





被 恶意 黑客 用 来 抽取 利益 ， 而 且 不 仅 限于 互联 网 。 


























。 在 互联 网 上 ,你 可 以 随心 所 欲 地 装扮 成 任何 人 。 这 种 伪装 技术 多 年 来 一 直 




















在 社会 工程 过 程 中 ， 角 色 扮 演 或 者 假扮 别人 以 达到 目的 有 时 是 必要 的 。 克 里 斯 : 海德 纳 吉 或 








许 没 有 一 个 技术 支持 人 员 或 者 一 个 进出 口 公司 首席 执行 官 那么 大 的 影响 力 。 当 一 个 社会 工程 情形 

















出 现 ， 有 能 力 成 为 那个 要 伪装 成 的 人 是 非常 重要 的 。 在 一 次 讨论 会 中 , 我 和 世界 知名 的 社会 工程 
人 员 克 里 斯 .尼克 尔 森 (Chris Nickerson ) 聊 到 这 个 话题 ， 他 说 到 了 一 些 我 认为 真正 切中 要 害 的 


观点 。 





[二 























尼克 尔 森 说 伪装 不 是 扮演 某 个 角色 或 者 出 演 部 分 剧情 , 不 是 撒谎 后 不 停 地 圆 谎 ,而 是 真 的 成 
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为 那个 人 。 你 的 一 丝 一 毫 都 是 正在 扮演 的 那个 人 。 走 路 的 方式 、 说 话 的 方式 、 股 体 语言 都 与 那个 
人 一 样 。 我 同意 他 的 这 个 伪装 哲学 ,一 部 令 人 感到 绝无仅有 的 电影 , 往往 是 因为 演员 的 出 色 表 演 ， 
他 们 对 于 角色 巧妙 、 精 准 的 演绎 让 我 们 难 分 真 假 。 


这 在 我 的 生活 经 历 中 得 到 过 验证 ， 很 多 年 前 我 和 妻子 观看 了 布 拉 德 皮特 出 演 的 精彩 影 
《 燃 情 岁月 》。 电影 中 他 扮演 一 个 自私 的 混蛋 ， 拥 有 一 个 饱 受 折 磨 的 灵魂 ， 做 了 很 多 错误 的 决定 。 
他 的 表演 如 此 到 位 ， 以 至 于 我 妻子 讨厌 了 这 个 演员 好 几 年 。 他 就 是 个 很 好 的 伪装 者。 


很 多 社会 工程 人 员 以 为 伪装 仅仅 是 乔装 打扮 。 衣 着 的 确 能 起 到 作用 , 但 伪装 是 门 学 问 。 通 过 
伪装 这 种 表演 方式 ,可 以 整个 变 成 男 外 一 个 人 。 要 实现 这 一 点 , 社会 工程 人 员 必须 明确 到 底 什 么 
是 伪装 ， 作 出 计划 ， 并 演绎 完美 的 伪装 ,这样 才 有 可 能 成 功 。 本 章 将 涵盖 伪装 的 各 个 方面 。 首 先 
会 讨论 伪装 的 确切 定义 。 接 着 讨论 作为 一 名 社会 工程 人 员 如 何 去 伪 装 。 最 后 , 会 把 这 些 结合 起 来 ， 
通过 几 则 故事 去 展现 如 何 有 效 地 应 用 伪装 。 









































4.1 什么 是 伪装 


伪装 的 定义 是 创造 虚构 的 场景 以 劝说 目标 受害 者 泄露 信息 或 者 作出 某 种 行为 。 这 绝 不 仅仅 是 
说 谎 那 么 简单 ， 在 某 些 案 例 中 有 可 能 是 创造 一 个 全 新 的 身份 , 然后 用 这 个 身份 去 获取 信息 。 社 会 
工程 人 员 可 以 利用 伪装 技术 扮演 从 事 某 些 特定 工作 的 人 和 他 们 从 未 担任 过 的 角色 。 伪 装 没有 固定 
的 万 能 模式 ， 社 会 工程 人 员 必 须 在 “职业 生涯 ”中 创造 很 多 不 同 的 伪装 。 所 有 伪装 都 有 一 个 共同 
的 特点 : 研究 。 娴 熟 的 信息 收集 技术 是 伪装 成 功 的 关键 。 打 个 比方 , 如 果 目 标 不 需要 外 部 技术 文 
持 ， 即 使 我 们 将 技术 支持 人 员 模仿 得 再 完美 也 无 济 于 事 。 


伪装 不 仅 可 用 于 社会 工程 中 ， 也 能 在 生活 领域 发 挥 作 用 。 销 售 人 员 、 公 共 演 讲 者 、 算 命 者 、 
神经 语言 程序 学 专家 ， 甚 至 是 医生 、 律 师 及 临床 医学 家 等 ， 都 需要 使 用 一 定形 式 的 伪装 。 他 们 都 
需要 创造 一 个 适宜 人 们 泄露 隐私 信息 的 场景 。 社 会 工程 人 员 和 其 他 伪装 使 用 者 的 差异 在 于 目标 的 
设 定 。 社 会 工程 人 员 必须 完全 变 身 为 伪装 的 角色 ， 而 不 仅仅 是 装 腔 作 势 。 


只 要 审计 或 者 社会 工程 没有 结束 ， 都 应 该 继续 伪装 。 我 就 进入 过 和 角色， 我 的 同事 也 是 ， 
有 人 在 事情 过 后 还 沉浸 在 扮演 的 角色 中 。 无 论 去 什么 地 方 ， 都 要 是 所 扮演 的 角色 。 此 外 ， 很 
多 专业 社会 工程 人 员 具 有 多 个 在 线 身份 、 社 交 网 站 的 身份 、 电 子 邮 件 和 其 他 账户 ， 可 供 伪装 
的 时 候 用 。 


在 我 参与 的 社会 工程 播客 节目 中 ， 曾 经 就 该 话题 采访 过 电台 明星 汤姆 : 米 施 克 (Tom 
Mischke )， 详 细 信 息 参 见 www.social-engineer.org/episode-002-pretexting-not-just-for-social-engineers/。 电 
台 主 持 人 必须 精 于 伪装 ， 因 为 他 们 只 能 透露 宜 于 发 布 给 公众 的 信息 。 汤 姆 在 这 方面 很 在 行 ， 绝 大 
多 数 的 听众 都 认为 自己 “了 解 ” 他, 像 朋 友 一 样 。 他 被 邀请 去 参加 婚礼 、 纪 念 日 甚至 是 生日 聚会 。 
汤姆 是 如 何 完成 如 此 神奇 的 伪装 的 呢 ? 
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答案 就 是 不 断 练习 。 他 给 自己 安排 了 很 多 很 多 的 练习 。 他 告诉 我 ， 他 会 制定 出 “表演 对 象 ” 
并 且 勤 加 练习 一 一 使 用 他 们 的 发 声 方式 ， 像 他 们 一 样 坐 立 ， 甚 至 学 习 他 们 的 穿着 。 好 的 伪装 只 能 
源 于 不 断 的 练习 。 


要 记 住 非常 重要 的 一 点 : 伪装 的 质量 与 所 收集 的 信息 质量 有 直接 关系 。 信 息 越 多 , 信息 的 质 
量 和 相关 性 越 高 ， 越 利于 我 们 的 伪装 ， 也 就 越 容易 成 功 。 比 如 ， 如 果 一 家 公司 只 使 用 内 部 技术 ， 
或 者 将 技术 外 包 给 一 两 个 员工 的 小 企业 , 那么 经 典 的 技术 支持 人 员 伪 装 就 会 完全 失败 。 当 别人 质 
疑 你 的 真实 身份 时 ， 尽 可 能 表现 得 自然 ， 这 直接 取决 于 你 对 伪装 是 否 能 够 运用 自如 。 























现在 你 已 经 了 解 如 何 利用 这 项 技能 了 。 下 面 介 绍 伪装 的 原则 以 及 如 何 应 用 这 些 原则 来 计划 出 
令 人 信服 的 伪装 。 


4.2 ”伪装 的 原则 和 计划 阶段 











像 其 他 技术 一 样 ， 伪 装 也 有 一 定 的 原则 可 以 遵循 。 下 面 列 出 了 一 些 原则 。 当 然 ， 并 不 是 说 就 
只 有 这 些 ， 还 可 以 继续 添加 ， 只 是 这 些 原 则 体现 了 伪装 的 本 质 。 


调查 越 充分 ， 成 功 的 几率 越 大 。 

植 入 个 人 爱好 会 提高 成 功率 。 

练习 方言 或 者 表达 方式 。 

很 多 时 候 , 如 果 低估 了 电话 的 作用 , 可 能 会 减少 社会 工程 上 的 投入 程度 。 不 过 对 社会 工程 
人 员 来 说 ,使 用 电话 并 不 会 减少 精力 的 投入 。 

伪装 越 简单 ， 成 功率 越 高 。 

伪装 必须 要 很 自然 。 

为 目标 提供 逻辑 结论 或 下 一 步 安 排 。 


下 面 各 小 节 将 详细 讨论 每 一 条 原则 。 





4.2.1 调查 越 充分 ， 成 功 的 几率 越 大 


这 个 原则 不 言 自明 ， 但 还 是 值得 多 次 强调 ， 因 为 收 到 的 成 效 直接 和 调查 的 广度 与 深度 相关 。 
正如 第 2 章 里 讨论 的 那样 ， 这 是 社会 工程 成 功 的 关键 。 社 会 工程 人 员 掌 握 的 信息 越 多 ， 实 现 有 效 
伪装 的 机 会 就 越 大 。 还 记得 第 2 章 中 讲述 的 我 的 导师 马 蒂 ， 阿 哈 罗 尼 的 故事 吗 ? 他 是 如 何 说 服 一 
位 高 管 访问 他 的 集邮 网 站 的 ? 乍 一 看 , 对 这 家 公司 的 进攻 之 路 应 该 和 金融 、 银 行 、 融 资 或 其 他 类 
似 的 事情 有 关 ， 因 为 这 是 一 家 金融 机 构 。 马 带 做 的 调查 越 多 , 越 觉得 伪装 成 一 个 集邮 册 出 售 者 最 
为 合适 。 找 出 高 管 的 兴趣 所 在 ， 让 马 带 可 以 轻易 地 入 侵 这 家 公司 ， 而 且 确 实 奏效 了 。 









































有 了 时候 细 节 决 定 成 败 。 记 住 , 没有 不 相关 的 信息 。 收 集 信息 时 ， 寻 找 故事 、 物 品 或 者 个 人 的 
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寺 点 也 是 很 不 错 的 主意 。 利 用 目标 个 人 的 性 格 或 者 情感 依托 可 以 使 你 离 成 功 更 近 一 步 。 如 果 社 会 
工程 人 员 发 现 首席 财务 官 每 年 都 向 一 个 儿童 癌症 研究 中 心 捐 赠 一 笔 资金 , 那么 伪装 时 涉及 一 个 与 
此 有 关 的 筹 款 活动 极 有 可 能 奏效 ， 尺 管 这 听 起 来 有 点 无 情 。 


问题 是 恶意 的 社会 工程 人 员 会 不 假 思索 地 利用 人 们 的 同情 心 进行 伪装 欺诈 。 在 2001 年 9 月 11 
日 纽约 双子 大 楼 被 攻击 之 后 , 很 多 恶意 黑客 和 社会 工程 人 员 利 用 人 员 伤 亡 为 自己 件 利 , 他 们 设立 
网 站 ,发 送 邮 件 给 目标 的 计算 机 ,并 成 立 虚 假 基金 , 利用 人 们 的 慈 善之 心 骗 钱 。 在 2010 年 智利 和 
海地 发 生地 震 之 后 ,同样 的 事情 再 次 发 生 , 很 多 恶意 社会 工程 人 员 建 立 网 站 ,发 布地 震 活动 或 者 
失踪 人 员 的 信息 。 这 些 站 点 利用 恶意 代码 导致 人 们 的 电脑 中 毒 。 


这 类 活动 在 某 个 电影 明星 或 者 歌星 死 后 会 更 加 独 狐 。 搜索 引擎 优化 和 市 场 营销 天 才 会 在 几 小 
时 内 让 搜索 引擎 将 他 们 的 文章 置 于 首页 。 恶意 的 社会 工程 人 员 同 营销 天 才 一 起 建立 含有 对 搜索 引 
敬 优 化 的 恶意 站 点 , 提升 搜索 引擎 排名 , 从 而 利用 人 们 对 搜索 引擎 的 不 断 关注 来 吸引 大 家 访问 这 
些 站 点 ， 他 们 就 会 获取 信息 或 者 传播 病毒 。 

有 人 会 利用 他 人 的 不 幸 来 件 利 , 是 这 个 世界 的 可 翡 事 实 , 这 就 是 我 所 说 的 本 书 涉及 的 黑暗 角 
沙 之 一 。 作 为 一 名 社会 工程 审计 人 员 , 我 可 以 利用 一 个 雇员 的 感情 向 对 方 公司 展示 ,表面 上 的 好 
意 会 让 这 名 职员 泄露 公司 宝贵 的 商业 运作 数据 。 

所 有 这 些 例子 都 明确 地 表达 了 一 点 , 社会 工程 人 员 信 息 收 集 和 调查 过 程 执行 得 越 好 , 他 促进 
伪装 成 功 的 几率 就 越 高 。 


































































































4.2.2 植 入 个 人 爱好 会 提高 成 功率 


通过 个 人 爱好 去 提高 社会 工程 的 成 功率 听 起 来 很 天 真 , 但 是 有 助 于 让 目标 信服 你 。 如 果 开 始 
时 宣称 自己 在 某 一 方面 很 擅长 , 最终 却 显示 出 这 方面 知识 的 荐 乏 , 这 绝对 是 毁 掉 信任 关系 的 最 快 
方式 。 作 为 一 名 社会 工程 人 员 ， 如 果 你 从 没 见 过 服务 需 机 房 ， 没有 拆 过 电脑 的 话 ， 伪装 成 一 个 技 
术 人 员 是 很 容易 失败 的 。 伪装 中 加 入 自己 感 兴趣 的 话题 和 活动 ， 从 而 能 够 侃侃 而 谈 , 会 使 你 显得 
聪慧 而 自信 。 


自信 有 助 于 说 服 目 标 相 信 你 就 是 你 宣称 的 那个 人 。 某 些 伪装 ( 例如 集邮 爱好 者 和 核弹 研究 人 
员 ) 需要 更 多 的 知识 以 让 他 人 信服 ， 这 里 我 们 又 不 得 不 提起 前 期 研究 。 有 时 候 伪 装 则 比较 简单 ， 
只 要 看 一 些 网 站 或 者 读 一 本 书 就 足够 了 。 

对 于 社会 工程 人 员 来 说 ,获取 知识 、 研 究 感 兴趣 的 话题 ,这 是 非常 重要 的 。 在 伪装 时 ,你 可 
以 聊 故 事 、 观 点 和 工作 ， 也 可 以 聊 你 很 了 解 的 某 种 兴趣 爱好 ， 或 者 是 一 些 谈 起 来 很 舒服 的 话题 ， 
看 看 这 些 能 否 奏效 。 


汤姆 G. 史 蒂 文 斯 (Tom G. Stevens ) 博士 说 :“ 记 住 ， 你 的 自信 心 始 终 与 任务 和 自身 处 
境 密切 相关 。 不 同情 况 下 , 我 们 的 自信 心 是 不 一 样 的 ”这 种 说 法 很 正确 ,因为 自信 心 直 接 跟 
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别人 如 何 看 待 你 这 个 社会 工程 人 员 有 很 大 关系 。 自 信 ( 只 要 不 是 自 大 ) 可 以 建立 信任 和 默契 ， 
而 且 让 人 感觉 很 放松 。 尽 量 让 目标 谈论 你 感到 舒服 的 话题 ， 然 后 你 就 可 以 自信 地 发 挥 ， 这 点 
很 重要 。 


1957 年 ， 心 理学 家 利 昂 ' 费 斯 廷 格 (Leon Festinger ) 提出 了 认 知 失调 理论 。 该 理论 认为 ， 人 
们 倾向 于 协调 自己 的 信仰 、 观 点 乃至 几乎 所 有 的 认 知 。 如 果 态 度 和 行为 之 间 存 在 不 协调 ,就 必须 
要 修正 这 种 不 协调 。 费 斯 廷 格 博士 提出 有 两 个 因素 会 影响 这 种 不 协调 的 强度 : 


图 不 协调 的 信念 的 数量 
园 每 个 信念 的 重要 性 


随后 他 提出 3 种 消除 这 种 不 协调 的 方法 〈 每 个 社会 工程 人 员 都 必须 竖 起 耳 东 听 ): 


圆 降低 不 协调 信念 的 重要 性 
增加 更 多 的 协调 信念 以 超过 那些 不 协调 的 信念 
贺 改变 那些 不 协调 的 信念 以 使 它们 协调 


社会 工程 人 员 如 何 利用 这 些 信 息 呢 ? 当 伪 装 的 角色 需要 你 表现 自信 的 时 候 , 表现 得 不 自信 就 
会 很 自然 地 产生 不 协调 。 这 些 不 协调 引发 各 种 红色 警告 ， 给 你 们 之 间 的 默契 、 互 信和 下 一 步 进展 
带 来 障碍 。 这 些 障碍 会 影响 目标 人 物 的 行为 ,他 们 会 设法 平衡 自己 不 协调 的 感受 , 这样 你 的 伪装 
就 失败 了 。 


避免 这 种 情况 发 生 的 一 种 方法 , 是 加 入 更 多 的 协调 信念 以 使 其 数量 超过 那些 不 协调 的 。 目标 
对 你 的 伪装 角色 有 何 期 待 呢 ?了 解 这 些 可 以 让 你 通过 行动 、 谈 叶 和 态度 去 迎合 目标 人 物 的 思维 和 
情感 ， 从 而 建立 起 信念 系统 ， 让 他 们 忽略 任何 值得 怀疑 的 地 方 。 


当然 ， 一 个 技术 娴熟 的 社会 工程 人 员 同 样 可 以 将 不 协调 的 信念 变 协调 。 虽 然 这 很 坏 手 , 但 是 
这 项 强大 的 技巧 确实 值得 拥有 。 有 可 能 你 的 伪装 和 目标 的 构想 不 一 致 。 你 可 以 回想 一 下 《天 才 人 小 
医生 》( Doogie Howser M.D )， 罕 斯 医生 很 年 轻 ， 这 和 角色 设 定 的 顶级 医生 似乎 不 相符 。 这 是 个 
不 协调 的 信念 ， 但 是 他 的 渊博 知识 和 行为 又 让 “目标 ”认为 这 是 协调 的 。 就 像 之 前 的 例子 ， 社 会 
工程 人 员 可 以 通过 观点 、 行 动 ， 尤 其 是 知识 ， 让 他 的 伪装 和 目标 的 认 知 达成 一 致 。 


2010 年 举办 的 第 18 届 Defcon 峰 会 上 ,我 见证 了 这 样 一 个 案例 。 我 是 社会 工程 夺 旗 竞赛 ( Capture 
the Flag，CTF ) 的 组 织 者 之 一 。 我 们 发 现 很 多 选手 伪装 成 内 部 雇员 。 当 问 到 他 们 “你 的 工 号 是 多 
少 ? ”时 , 不 成 熟 的 社会 工程 人 员 会 很 紧张 要 么 回答 不 出 要 么 直接 放弃 比赛 ,然而 一 个 训练 有 
素 的 社会 工程 人 员 却 不 会 让 目标 产生 任何 不 协调 的 想法 。 他 会 随口 说 出 一 个 在 网 上 找到 的 工 号 ， 
或 者 用 其 他 方法 说 服 目 标 没 必 要 提供 工 号 信息 ， 以 此 来 消除 目标 的 疑虑 。 


看 似 我 们 在 以 很 专业 的 口吻 解答 非常 简单 的 问题 ， 然 而 ， 你 必须 得 明白 : 伪装 的 方法 虽 多 ， 
但 也 是 有 限度 的 。 请 明智 地 选择 适合 你 的 那 一 种 。 













































































图 灵 社 区 会 员 如 风 中 网 牙 专 享 尊重 版 权 


4.2 ”伪装 的 原则 和 计划 阶段 63 





4.2.3 ”练习 方言 或 者 表达 方式 


学 会 用 不 同 的 方言 与 人 沟通 会 给 人 留 下 深刻 的 印象 。 受 居住 地 的 限制 ， 要 学 会 说 一 种 不 同 
的 方言 或 者 口音 需要 一 些 时 间 。 不 是 说 不 可 能 ， 只 是 学 会 像 美 国 的 南方 人 那样 慢 声 细 语 地 讲话 
或 者 学 会 亚洲 人 的 口音 会 非常 困难 。 有 一 次 我 参加 一 个 国际 营销 组 织 举办 的 培训 课程 ， 他 们 提 
供 的 一 些 统计 数据 说 明 ，70% 的 美国 人 更 喜欢 聆听 一 个 英 式 发 音 的 人 讲话 。 我 不 确定 这 个 统计 
数据 是 和 否 属实 ， 但 是 我 会 说 我 喜欢 自己 的 口音 。 那 个 课程 之 后 ， 我 听 说 不 少 参加 课程 的 人 开始 
练习 英 式 发 音 了 ， 他 们 的 发 音 真 的 很 糟糕 。 我 在 英国 有 一 个 好 朋友 ， 名 字 叫 乔 恩 ， 当 他 上 听 到 美 
国人 试图 去 模仿 英国 口音 来 表演 《欢乐 满 人 间 》 时 非常 生气 。 如 果 他 听 到 我 们 组 说 的 英 式 发 音 ， 
估计 会 气 炸 了 。 


这 个 课程 让 我 明白 , 即便 统计 学 告诉 我 们 哪 一 种 口音 更 利于 销售 使 用 , 或 者 是 因为 你 要 到 南 

方 或 者 欧洲 去 做 社会 工程 ,这 些 都 不 意味 着 你 可 以 轻易 学 会 当地 的 口音 。 在 存疑 的 时 候 ， 就 扔 到 

一 旁 。 如 果 不 能 让 你 的 方言 完美 、 自 然 流畅 ， 就 不 要 去 尝试 。 演 员 们 为 了 和 角色 的 口音 一 致 并 且 

音 清楚 ， 需 要 专门 的 声乐 教练 及 培训 课程 来 练习 发 音 。 交 里 斯 带 安 ' 贝尔 ( Christian Bale ) 是 

威尔士 人 , 但 是 想 从 口音 中 辨别 出 来 这 点 非常 困难 。 在 他 大 多 数 的 电影 里 ,他 听 起 来 并 不 像 英国 
人 。 而 电影 《 莎 翁 情史 》 中 的 格 温 妮 丝 ， 帕 特 洛 ( Gwyneth Paltrow ) 的 英 式 口音 就 相当 明显 。 


大 多 数 的 演员 有 方言 教练 帮助 他 们 完善 发 音 。 因 为 大 多 数 的 社会 工程 人 员 请 不 起 方言 教练 ， 
所 以 可 以 看 一 些 讲 方言 发 音 基础 知识 的 书 ， 比 如 伊 万 杰 琳 : 玛 琪 琳 (Evangeline Machlin ) 的 《 舞 
台 方 言 》( Dialects for the Stage )。 虽然 这 本 书 的 出 版 时 间 比 较 早 ,但 是 包含 了 很 多 很 棒 的 建议 。 


找到 你 想 学 的 方言 的 例句 听 ， 像 《舞台 方言 》 这 种 书 常常 是 附 佛 录音 带 的 ， 里 面 有 多 种 
方言 。 

努力 跟着 录音 带 说 ， 学 里 面 人 的 发 音 。 

在 感到 自信 以 后 ， 用 该 方言 说 话 并 录 下 ， 以 便 在 事后 听 的 时 候 纠 正 发 音 。 

园 营造 一 个 场景 并 和 伙伴 进行 练习 。 

贺 在 公众 场合 用 该 方言 说 话 ， 看 看 别人 是 否 觉得 可 信 。 

世上 有 无 数 种 方言 和 口音 ， 我 个 人 找到 了 一 种 很 有 用 的 方法 ， 就 是 写 下 我 要 讲 的 话 的 音调 。 
这 样 我 可 以 练习 朗读 ， 并 且 记 住 大 意 ， 让 我 的 口音 更 自然 。 

这 些 建 议 可 以 帮助 社会 工程 人 员 掌 握 或 者 至 少 是 熟练 使 用 男 一 种 方言 。 

即使 不 能 掌握 男 一 种 方言 , 学 会 工作 领域 的 专业 表达 方式 也 可 以 使 情况 有 所 改观 。 在 公共 场 
合 听 两 个 人 交谈 是 一 个 好 主意 , 餐厅 、 购 物 广场 或 者 任何 能 找到 一 群 人 坐 在 一 起 聊天 的 地 方 都 是 
绝 佳 的 场所 ,仔细 地 听 人 们 交谈 所 用 的 短语 或 关键 词 。 当 你 听 到 他 们 在 一 些 对 话 中 运用 的 词汇 时 ， 
可 以 考虑 把 它们 纳入 到 你 的 伪装 中 ,使 其 更 可 和信。 同样 ， 这 也 需要 研究 和 勤 加 练习 。 
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4.2.4 使 用 电话 不 会 减少 社会 工程 人 员 投入 的 精力 

最 近 几 年 ， 互 联网 开始 主导 某 些 “不 需 面对面 交流 ”的 社会 工程 活动 。 然 而 ,在 过 去 ， 电 话 
是 社会 工程 中 不 可 或 缺 的 一 部 分 。 由 于 这 种 转变 ,很 多 社会 工程 人 员 不 再 花 时 间 和 精力 去 探究 打 
电话 ”这 件 成 功利 器 。 

这 里 想 说 明 的 是 , 电话 仍然 是 一 种 非常 强大 的 社会 工程 工具 , 不 该 因为 互联 网 的 非 人 格 化 性 
质 而 减少 对 它 的 使 用 。 


很 多 时 候 , 社会 工程 人 员 在 策划 电话 攻击 时 的 想法 会 有 所 不 同 , 因为 利用 互联 网 看 起 来 更 简 
单一 些 。 要 记 住 , 在 使 用 电话 进行 社会 工程 时 , 要 投入 同等 的 精力 、 同 等 深度 的 研究 和 信息 搜集 ， 
最 重要 的 是 同等 水 平 的 练习 。 我 曾 和 一 个 小 组 一 起 练习 利用 电话 进行 攻击 。 我 们 研究 了 适宜 的 方 
法 、 语 调 、 语 速 、 音 调 以 及 措辞 ， 然 后 过 了 遍 剧 本 (通常 一 分 钟 左 右 的 时 间 )， 开 始 了 一 个 会 话 。 
第 一 个 人 打 了 电话 ,， 连 线 到 某 个 人 , 刚 开 始 的 几 句 话 就 搞 得 一 团 糟 。 在 彻头彻尾 的 尴 众 和 息 惧 中 
他 挂 掉 了 第 一 通电 话 。 这 给 我 们 上 了 很 好 的 一 课 : 话 简 另 外 一 头 的 人 根本 不 知道 你 想 说 什么 , 所 
以 你 不 会 真 的 “ 搞 砸 ”。 练 习 会 话 可 以 帮助 你 学 会 处 理 那 些 意料 之 外 的 事 ， 而 这 通常 是 由 你 不 愤 
改变 剧本 所 造成 的 。 


如 果 没 有 一 组 人 陪 着 你 训练 或 磨 练 这 些 技能 , 你 必须 得 有 创造 力 。 试 一 试 给 家 人 或 者 朋友 打 
电话 ， 看 看 你 能 在 多 大 程度 上 操控 他 们 。 另 一 种 练习 方法 是 给 自己 录音 ， 就 像 在 打 电 话 一 样 ， 然 
后 重 放 一 壳 看 看 听 起 来 如 何 。 


我 个 人 认为 使 用 剧本 大 纲 是 很 重要 的 。 这 里 有 个 设想 : 想象 你 不 得 不 给 电话 公司 或 者 另外 一 
个 机 构 打 电话 。 理 由 是 他 们 搞 错 了 一 笔 账 单 或 者 服务 有 问题 , 所 以 你 打 电话 过 去 抱怨 。 在 你 跟 客 
服 解释 以 后 ， 告 诉 他 你 有 多 失望 ， 有 多 生气 。 客 服 没有 为 你 提供 任何 帮助 ， 他 说 :“ 本 公司 承诺 
提供 最 好 的 服务 。 请 问 还 有 什么 需要 帮助 的 吗 ?” ”如 果 电 话 另 一 端的 人 稍微 思考 一 下 他 的 问题 ， 
就 会 知道 这 样 问 有 多 傻 ， 对 吧 ? 这 就 是 使 用 剧本 而 不 是 大 纲 所 导致 的 问题 。 大 纲 允 许 你 有 “艺术 
创造 的 自由 ”， 让 你 在 对 话 里 中 灵活 机 动 ， 不 必 担 心 下 面 必须 要 发 生 什么 。 


使 用 电话 提高 伪装 的 可 信 度 ,是 得 到 目标 认可 最 快 的 方法 之 一 ,电话 允许 社会 工程 人 员 去 “ 哄 
骗 ” 或 者 假冒 几乎 任何 事 。 看 看 下 面 这 个 例子 。 如 果 我 想 假装 是 在 一 个 忙碌 的 办 公 室 里 给 你 打 电 
话 ， 我 可 以 到 www.thrivingoffice.com 下 载 一 段 音频 。 这 个 站 点 提供 了 一 个 录音 叫 “ 忙 ”"， 男 外 一 
个 叫 “ 很 已” 。 它 们 的 创作 者 称 :“ 这 个 CD 很 有 用 ， 它 包含 人 们 可 在 一 家 公司 听 到 的 所 有 声音 ， 
让 人 们 立即 相信 这 是 真实 的 场景 。 简 单 、 有 效 而 且 质量 有 保障 !” 

这 个 句子 就 列 含 着 社会 工程 的 真 详 一 一 充斥 着 人 们 想 要 听 到 的 办 公 哮 杂 声 。 你 发 现 这 个 CD 
能 够 满足 你 的 预期 ， 而 且 相 当 可 信 ( 至 少 在 满足 目标 的 预期 后 ， 他 会 是 这 样 认 为 的 )， 从 而 能 够 
自动 得 到 信任 。 
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此 外 ， 伪 造 电 话 号 码 欺 骗 要 相对 简单 一 些 。 像 www.spoofcard.com 提 供 的 服务 或 者 一 些 自制 
的 方法 , 都 可 以 帮助 社会 工程 人 员 改 变 来 电 显 示 的 电话 号 码 , 让 目标 认为 你 是 从 公司 总 部 、 白 宫 
或 者 当地 银行 打 过 来 的 。 利 用 这 些 服务 可 以 伪造 出 世界 上 任何 地 方 的 电话 号 码 。 
电话 对 于 社会 工程 人 员 来 说 是 非常 有 用 的 ， 养 成 使 用 电话 的 习惯 ,给 予 它 足够 的 尊重 ,可 以 
增强 社会 工程 人 员 伪 装 的 技能 。 因 为 电话 是 如 此 有 效 的 工具 ,而且 它 的 效力 还 将 持续 下 去 ， 所 以 
必须 在 它 身 上 花费 相当 的 时 间 和 精力 ， 让 它 在 任何 社会 工程 场景 中 发 挥 作 用 。 















































4.2.5 ”伪装 越 简单 ， 成 功率 越 高 


“ 越 简单 越 好 ”的 原则 一 点 也 不 夸张 。 如 果 伪 装 有 很 多 错综复杂 的 细节 ， 以 致 忘记 任何 一 个 
都 会 导致 失败 ， 那 么 就 真 的 会 失败 。 保 持 故 事情 他、 事实 和 细节 的 简单 性 ， 会 增强 可 信 性 。 


人 际 其 骗 领域 有 名 的 心理 学 家 和 研究 人 员 保罗 艾 克 曼 (Paul Ekman ) 博士 ， 在 1993 年 发 表 
了 一 篇 联合 署名 的 文章 ， 名 为 “失败 的 谎言 ”( Lies That Fail )。 在 那 篇 文章 中 他 认为 : 


很 多 时 候 你 没有 时 间 去 准备 故事 情节 、 进 行 练习 和 记忆 。 就 算 事 前 有 很 充分 的 预案 ， 
也 有 可 能 突然 冒 出 一 个 不 能 预见 的 方向 ,说谎 者 不 可 能 聪明 到 可 以 预见 所 有 可 能 被 问 及 
的 问题 ,也 不 可 能 准备 所 有 的 答案 。 仅 有 聪明 的 头脑 是 不 够 的 ， 环境 中 不 可 预见 的 变化 
会 导致 原先 有 效 的 准备 变 得 不 可 行 。 而 有 全， 即使 不 是 为 情势 所 人 迫 改 变 方 向 ， 某 些 撒谎 者 
也 会 由 于 记忆 问题 想 不 起 前 面 的 描述 ， 结 果 不 能 快速 一 致 地 解答 新 的 问题 。 


这 个 重要 观点 将 为 什么 越 简单 越 好 解释 得 很 清楚 。 如 果 伪 装 很 复杂 , 努力 去 记 住 伪装 的 全 部 
内 容 基 本 是 不 可 能 的 ,一 个 很 小 的 错误 就 可 能 把 你 的 伪装 全 部 毁 掉 。 伪 装 应 该 尽 可 能 地 自然 、 顺 
畅 ， 应 该 容易 记 住 。 如 果 党 得 很 自然 ， 那 么 回忆 之 前 的 事实 和 故事 就 不 会 是 负担 。 


为 了 表明 细节 记忆 的 重要 性 ， 我 想 跟 大 家 分 享 一 则 小 故事 。 我 曾经 从 事 过 销售 领域 的 工作 ， 
被 安排 和 一 位 销售 经 理 一 起 共事 、 学 习 。 我 还 记得 他 给 我 上 的 第 一 和 党课。 我 们 开车 到 客户 的 家 门 
口 ， 在 下 车 之 前 ， 他 看 了 看 信息 卡 ， 告 诉 我 :“ 记 住 ， 贝 姬 ' 史密斯 (Becky Smith ) 发 过 来 一 个 
请 求 卡 ， 要 求 补充 保险 。 我 们 要 用 XYZ 策 略 。 仔 细 观 察 ， 好 好 学 。 

在 前 3 分 钟 里 他 称 她 为 贝斯 或 贝 带 ， 每 次 他 叫 错 名 字 ， 我 都 看 到 她 有 情绪 波动 ， 然 后 她 会 很 
轻 地 说 :“ 是 贝 姬 。 尽管 我 们 已 经 给 了 她 很 大 的 优惠 , 但 依然 被 拒绝 了 。 她 对 于 自己 的 名 字 总 被 
说 错 很 失望 ， 所 以 对 于 听 到 的 任何 东西 都 不 感 兴趣 ， 也 听 不 进去 了 。 

这 个 场景 真实 体现 了 保持 简单 的 重要 性 。 

除了 记 住 事 实 之 外 ,不 过 分 追求 细 枝 末节 也 很 重要 。 一 个 简单 的 伪装 允许 故事 发 展 , 并且 允 
许 目标 运用 想象 去 项 满 空 阶 。 不 要 试图 将 伪装 设计 得 很 精致 ， 只 要 记 住 那些 伪装 中 比较 关键 的 小 
细节 即 可 。 
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此 外 , 还 有 一 个 有 趣 的 花招 : 知名 罪犯 和 骗子 的 一 个 常用 伎俩 是 故意 犯 一 些 错 。 这 个 想法 是 
基于 “人 无 完 人 ”而 建立 的 , 一 些 错误 会 让 人 感觉 很 真实 。 如 果 运 用 这 个 策略 ,得 留心 选择 决定 
去 犯 的 错误 , 虽然 这 确实 让 对 话 看 起 来 更 自然 , 但 它 增 加 了 伪装 的 复杂 性 。 少 用 这 一 花招 ， 如 果 
一 定 要 用 ， 尽 可 能 地 简单 。 


现在 我 用 以 前 审计 过 程 中 使 用 过 或 看 见 过 的 例子 将 上 面 几 点 结合 起 来 。 通 过 打 电 话 的 良好 诱 
导 , 一 名 社会 工程 人 员 知 道 了 公司 所 用 的 清洁 公司 的 名 字 。 通 过 网 上 搜索 , 他 找到 了 能 打印 出 来 
的 清洁 公司 的 标识 。 有 很 多 本 地 或 者 网 上 商店 可 以 按照 客人 的 要 求 将 标识 印 在 衬衫 或 帽子 上 。 


对 照 模板 调整 了 几 分 钟 ， 他 订购 了 一 件 衬衫 和 一 个 球 帽 ， 上 面 印 有 垃圾 回收 公司 的 标识 。 
几 天 过 后 ， 穿 着 印 有 标识 的 衣服 ， 带 着 一 个 写字 夹板 ， 这 位 社会 工程 人 员 来 到 了 目标 公司 的 保 
安享 旁 。 

他 说 :“ 你 好 ， 我 是 ABC 垃圾 回收 公司 的 乔 ， 我 们 接 到 你 们 采购 部 门 的 电话 ， 要 求 派 一 个 人 
来 检查 后 面 被 损坏 的 垃圾 箱 。 明 天 会 来 人 收 垃圾 ,如 果 这 个 垃圾 箱 无 法 修复 ,我 会 让 他 们 带 一 个 
新 的 来 。 但 是 我 得 去 后 面 检查 一 下 。” 


保安 人 员 毫 不 人 迟疑 地 说 :“ 好 吧 ， 你 需要 带 着 这 个 徽章 过 去 。 经 过 这 里 再 绕 到 后 面 ， 就 可 以 
看 到 垃圾 箱 了 。” 

社会 工程 人 员 顺 利 拿 到 了 通行 证 ,对 垃圾 箱 进行 了 长 时 间 仔 细 的 翻 查 ,但 是 他 还 想 扩 大 战果 ， 
试图 进一步 发 现 线索 。 他 看 着 写字 板 说 :“ 这 里 显示 说 要 检修 的 不 是 食品 垃圾 箱 ， 而 是 装 纸张 和 
技术 垃圾 的 。 到 底 会 在 哪里 呢 ? “ 

“ 哦 ， 照 着 我 告诉 你 的 路 线 ， 它 们 在 第 3 隔 间 。 ”保安 说 。 

“谢谢 !1” 乔 说 。 

简单 的 伪装 ， 穿 着 有 标识 的 衣服 ， 带 着 “工具 ”( 如 写字 板 )， 并 且 故 事情 节 简 单 而 又 好 记 。 
正 是 它 的 简单 性 和 缺少 细节 使 得 这 次 伪装 更 加 令 人 信服 ， 进 而 发 挥 作用 。 

男 一 种 惯用 的 伪装 就 是 所 谓 的 技术 支持 人 员 。 只 需 一 件 Polo 衫 、 一 条 卡其 裤 与 一 个 小 的 电脑 
工具 包 。 许多 社会 工程 人 员 使 用 这 种 技术 顺利 进入 了 公司 大 楼 ,因为 “技术 人 员 ” 通 常 能 不 受 监 
督 地 进入 任何 地 方 。 同 样 的 法 则 也 适用 于 这 里 ， 即 保持 故事 情节 的 简单 会 使 这 种 伪装 真实 可 信 。 






























































4.2.6 伪装 必须 显得 自然 


想 要 使 伪装 看 起 来 自然 一 些 ， 可 以 采用 我 前 面 推荐 的 大 纲 模 式 ， 而 不 是 使 用 剧本 方式 。 大 纲 
模式 下 社会 工程 人 员 可 以 自由 地 发 挥 , 使 用 详细 的 剧本 则 会 太 机 械 。 伪 装 中 可 以 加 入 社会 工程 人 
员 感 兴趣 的 项 目 或 故事 。 假 如 每 次 有 人 问 一 个 问题 或 做 出 一 个 论述 ,你 都 支 支 在 吾 ， 需 要 深入 地 
思考 ， 而 不 能 做 出 及 时 明智 的 回答 ， 可 信 性 就 会 因此 大 打折 扣 。 确 实 ， 很 多 人 都 是 思考 后 再 说 ， 
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因此 这 并 不 是 要 求 你 立即 答复 , 但 是 要 有 答案 或 者 要 找到 一 个 没 法 回答 的 借口 。 比 方 说 ， 有 一 次 
对 方 在 电话 中 询问 一 则 我 不 知道 的 信息 。 我 就 说 :“ 让 我 找 找 。” 然 后 我 迅速 看 了 一 遍 , 假装 我 是 
在 大 声 询问 同事 :“ 吉 尔 ， 麻 烦 让 比尔 给 我 份 XYZ 账 户 的 订货 单 。 谢 谢 1” 


然后 “吉尔 ”会 拿 来 表格 ,我 就 可 以 得 到 需要 的 数据 ， 而 表格 再 也 不 会 被 提起 。 
下 面 列 出 了 几 条 让 伪装 更 加 自然 的 方法 。 


不 要 考虑 自己 的 感受 。 这 点 很 重要 , 因为 通常 在 伪装 时 如 果 想 太 多 就 会 融 人 更 多 的 个 人 情 
绪 , 然后 您 惧 、 不 安 或 焦虑 就 会 随 之 而 来 ,这些 都 可 能 会 导致 失 败 。 男 外 ,你 可 能 不 会 经 
历 不 安 或 焦虑 ， 但 会 过 度 兴 奋 ， 这 同样 会 使 你 犯 很 多 错误 。 

圆 不 要 把 事情 太 当 真 。 当然, 在 生活 中 这 就 是 一 条 好 建议 , 而 且 同 样 非常 适用 于 社会 工程 学 。 
作为 一 名 专业 的 安全 人 员 , 你 有 一 份 很 严肃 的 工作 , 这 是 一 件 严肃 的 事情 。 但 是 如 果 不 能 
笑 对 自己 的 错误 ,就 可 能 会 沉默 不 语 , 或 者 在 处 理 后 续 的 小 事情 时 如 临 大 敌 。 当 然 , 我 并 

不 是 建议 你 视 安 全 如 儿戏 。 但 是 , 如 果 你 将 潜在 的 失败 当做 人 生 中 巨大 的 失败 , 那么 产生 
的 压力 恰恰 会 导致 最 坏 的 结果 。 只 有 正确 看 待 小 的 失败 ， 才 能 取得 更 大 的 成 功 。 

学 会 找到 相关 信息 。 我 喜欢 用 “摆脱 思维 的 束缚 ， 融 入 这 个 世界 ”来 描述 这 个 理念 ,这 是 
一 个 非常 棒 的 建议 。 社 会 工程 人 员 可 能 全 力 计 划 好 了 前 3 个 步 又 ， 但 却 遗 忘 了 一 个 可 能 会 
使 伪装 土 骨 瓦解 的 关键 细节 。 要 始终 留意 身边 出 现 的 信息 和 状况 ， 包 括 目标 的 肢体 语言 、 
说 的 话 ， 微 表情 (第 5 章 会 详细 介绍 ) 等 ， 然 后 将 其 应 用 到 自己 的 行动 中 。 
同时 , 记 住 说 话 者 能 看 出 什么 时 候 你 没 在 认真 听 他 说 话 。 这 会 让 很 多 人 感到 不 歌 ,， 就 算是 
无 关 紧 要 的 句子 ， 没 有 被 听取 也 会 招致 不 快 。 每 个 人 都 经 历 过 自己 的 话 被 人 当做 耳 边 风 ， 
或 许 他 们 有 各 自 正 当 的 理由 开小差 ， 但 这 样 做 真 的 挺 让 人 扫兴 的 。 

一 定 要 注意 听 目 标 所 说 的 话 。 集 中 注意 力 , 你 会 听 到 一 些 对 他 们 很 重要 的 细节 ,同时 也 能 
够 获取 有 助 于 自身 取得 成 功 的 信息 。 

争取 多 积累 经 验 。 在 这 本 书 里 , 你 可 能 会 反复 看 到 一 个 词语 , 那 就 是 练习 。 通 过 实践 积累 
经 验 ,能 成 就 伪装 也 能 识破 伪装 。 有 意识 地 、 训 无 目的 地 在 和 家 人 、 朋 友 甚 至 是 陌生 人 的 
交往 中 练习 自然 地 伪装 。 抛 开 死 缠 烂 打 的 方式 , 与 他 人 展开 简短 的 会 话 , 可 以 使 你 在 伪装 
的 时 候 表现 得 更 加 自然 。 


这 些 方法 绝对 能 使 社会 工程 人 员 在 伪装 时 处 于 优势 地 位 。 具 备 自然 伪装 的 能 力 是 一 种 天 赋 。 
本 章 前 面谈 及 了 我 对 汤姆 米 施 克 的 采访 ,他 对 表现 自然 持 一 种 很 有 趣 的 看 法 。 他 说 他 在 练习 和 
准备 的 过 程 中 ， 都 会 将 “表现 自然 ”作为 一 个 目标 。 每 次 伪装 前 ， 他 都 会 进行 大 量 的 练习 ， 以 至 
于 足以 使 伪装 自然 得 像 是 幽默 与 天 赋 的 产物 。 
















































































/ 

























































































4.2.7 为 目标 提供 逻辑 结论 或 下 一 步 安排 
无 论 你 相信 与 否 , 事实 是 人 们 都 希望 被 告知 下 一 步 该 做 什么 。 想 象 一 下 ,你 去 看 病 ， 医生 走 
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进来 给 你 检查 了 一 番 , 并 且 在 记录 纸 上 写 了 一 些 东 西 , 然后 说 :“ 好 了 ,下 个 月 见 。” 这 是 让 人 无 
法 接受 的 。 就 算是 听 到 坏 消息 ， 人 们 也 希望 被 告知 下 一 步 该 做 什么 。 


作为 一 名 社会 工程 人 员 ,， 你 要 离开 目标 时 ,可 能 需要 他 采取 或 不 采取 行动 , 或 者 你 已 经 得 到 
想 要 的 ， 只 需 离 开 。 无 论 是 什么 情况 ， 都 应 给 目标 一 个 结论 或 不 会 令 其 怀疑 的 下 一 步 安 排 。 


就 像 医 生 给 你 检查 了 身体 ,然后 没有 任何 指示 就 打发 你 回 家 。 如 果 在 社会 工程 中 , 伪装 成 技 
术 支 持 人 员 进 入 一 幢 大 楼 ,在 复制 好 数据 库 之 后 一 句 话 也 不 说 就 离开 , 会 让 每 个 人 产生 疑惑 : 到 
底 发 生 了 什么 事 ? 甚至 有 人 可 能 会 给 拉 术 支持 公司 打 电 话 , 询问 是 否 还 要 他 做 什么 , 或 者 最 坏 的 
情况 是 让 他 们 自己 胡乱 猜测 。 无论 是 哪 种 情形 ,这 种 一 句 话 也 不 留 的 离开 方式 都 是 有 问题 的 。 哪 
怕 简 单 的 一 句 “ 我 已 经 检查 了 服务 器 并 且 修 复 了 文件 系统 ,你们 会 发 现 系统 在 未 来 几 天 里 运行 速 
度 会 提高 22%”， 都 会 让 目标 觉得 “他 们 的 钱 花 得 值 ”。 


令 社会 工程 人 员 感 到 棘手 的 是 让 目标 在 他 走 后 采取 行动 。 如 果 这 一 行动 对 完成 社会 工程 审计 
非常 关键 ， 你 会 想 要 自己 主动 出 手 。 比 如 在 第 3 章 中 ,我 讲 到 在 一 个 商业 会 议 活 动 中 收集 信息 的 
案例 ， 如 果 想 让 目标 给 我 发 邮件 ， 我 会 说 :“ 这 是 我 的 名 片 ， 你 是 否 可 以 在 星期 一 给 我 发 一 封 邮 
件 , 详细 介绍 一 下 XYZ 公 司 ? ”他 可 能 会 记得 给 我 发 , 也 可 能 一 回 办 公 室 就 把 我 记得 一 干 二 净 了 ， 
这 样 整个 事件 会 以 失败 告终 。 也 许 这 样 说 会 更 好 :“ 我 非常 想 从 你 那里 了 解 更 多 的 信息 。 在 周一 
时 我 可 以 给 你 打 电话 或 者 发 邮件 询问 更 多 细节 吗 ? ” 


你 提出 的 要 求 也 应 该 和 自己 伪装 的 身份 相 匹 配 。 如 果 你 伪装 成 技术 支持 人 员 ， 则 不 应 该 “ 命 
令 ” 周 围 的 人 必须 做 什么 或 者 不 能 做 什么 ， 因 为 你 在 为 他 们 提供 服务 。 如 果 伪 装 成 UPS 快 递 员 ， 
你 就 不 应 该 要 求 进入 服务 融 机 房 。 

正如 之 前 提 到 的 , 一 次 完美 的 伪装 还 需要 很 多 的 步骤, 但 是 对 于 需要 进行 完全 可 信 的 伪装 的 
社会 工程 人 员 来 说 ， 本 章 的 内 容 已 经 足以 为 你 夯实 基础 了 。 

你 可 能 会 问 :“ 好 吧 ， 你 列 出 来 这 么 多 原则 , 那 接 下 来 该 如 何 呢 ? ”社会 工程 人 员 要 如 何 做 ， 
才能 在 电话 里 或 者 与 他 人 面对面 的 交流 中 , 进行 前 期 调研 充分 .可 信 .语气 从 容 而 简单 的 伪装 呢 ? 
怎样 才能 得 到 想 要 的 结果 呢 ? 欲 知 详情 ， 请 继续 阅读 本 书 。 


































































































4.3 成功 的 伪装 


要 学 习 如 何 进 行 成 功 的 伪装 , 就 需要 了 解 那 些 曾 经 成 功 伪装 过 的 社会 工程 人 员 的 故事 , 学 习 
他 们 是 如 何 展开 伪装 的 。 当 然 ， 他 们 的 伪装 最 后 都 被 识破 了 ， 因 此 我 们 现在 才能 读 到 这 些 故事 。 





4.3.1 案例 1: 斯 坦 利 。 马 克 。… 瑞 夫 金 
斯 坦 利 . 马克 . 瑞 夫 金 ( Stanley Mark Rifkin ) 一 手 策划 了 美国 历史 上 最 大 的 银行 抢 动 案 ( 关 
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于 他 的 相关 信息 ， 请 参见 www.social-engineer.org/wiki/archives/Hackers/hackers-Mark-Rifkin-Social- 
Engineer-furtherInfo.htm )。 他 是 一 名 电脑 极 客 , 在 他 的 小 公寓 里 开 了 家 电脑 咨询 公司 , 他 的 一 个 
客户 是 给 美国 证 券 太 平 洋 国 民 银 行 ( Security Pacific National Bank ) 提供 电脑 服务 的 公司 。 坐 落 
在 洛杉矶 的 美国 证 券 太 平 洋 国民 银行 总 部 有 55 层 , 看 上 去 就 像 一 个 用 花岗岩 和 玻璃 建成 的 保 驹 。 
着 深 色 制服 的 保安 在 大 厅 里 巡查 ， 隐 藏 的 摄像 机 记录 着 每 个 来 银行 办 理 存 取款 业务 的 客户 的 一 举 
一 动 。 


这 幢 大 楼 看 起 来 无 懈 可 击 , 那么 瑞 夫 金 是 如 何在 不 携带 任何 武器 、 不 动 一 分 钱 、 不 胁 持 任何 
人 质 的 情况 下 带 走 1020 万 美元 呢 ? 


银行 的 电汇 机 制 应 该 是 很 安全 的 , 每 笔 电汇 都 必须 输入 密码 , 而且 这 个 密码 每 天 都 会 被 强 玮 
修改 ， 只 有 特定 的 人 知道 。 密 码 被 贴 在 安全 房间 的 墙壁 上 ， 而 且 只 有 “特许 人 员 ” 才 可 以 进入 这 
个 房间 。 


前 面 提 到 的 存档 文件 中 是 这 样 记录 的 。 


1978 年 10 月 , 现 夫 金 来 到 了 美国 证 券 太 平 洋 国民 银行 , 银行 工作 人 员 理 所 当然 地 认 
为 他 是 计算 机 工作 人 员 。 他 坐 电 梯 来 到 电汇 室 所 在 的 DD 层 。 伪 装 成 友好 而 且 和 请 可 亲 的 
年 轻 人 ， 他 竟然 进 到 墙 上 贴 有 当天 密码 的 那个 房间 里 。 瑞 夫 金 记 住 了 密码 ， 然 后 在 没有 
引起 任何 怀疑 的 情况 下 离开 了 。 

很 快 ， 银 行 电 汇 室 的 员工 接 到 了 迈克 . 汉 森 (Mike Hansen ) 打 来 的 电话 ， 他 自称 
是 该 银行 国际 分 部 的 员工 。 他 正确 地 给 出 了 当天 的 密码 , 要 求 为 纽约 欧文 信托 公司 资金 
账户 进行 常规 转账 。 整 个 过 程 没有 任何 引起 怀疑 的 地 方 , 所 以 美国 证 券 太平 洋 国民 银行 
就 把 钱 打 到 了 纽约 银行 的 账户 上 。 银 行 官员 不 知道 的 是 ， 那 个 自称 是 迈克 ' 汉 森 的 男人 
其 实 是 瑞 夫 金 ， 他 通过 银行 的 安全 密码 盗 取 了 1020 万 美元 。 













































































金 作 案 的 细节 。 


贺 为 了 能 够 在 密码 房间 里 不 引起 怀疑 ， 他 需要 足够 的 自信 和 镇 定 。 

圆 提出 汇款 要 求 , 他 需要 编 一 个 足够 令 人 信服 的 故事 , 而 且 需 要 考虑 足够 多 的 细节 来 自圆其说 。 

图 面 对 可 能 出 现 的 问题 ， 他 要 表现 得 足够 自然 。 

为 了 不 引起 银行 员工 的 怀疑 ， 他 说 话 要 足够 熟练 和 流利 。 

这 些 伪装 必须 经 过 细致 的 安排 ,考虑 到 每 一 个 极其 微小 的 细节 。 直 到 遇见 了 一 个 前 同事 ， 瑞 
夫 金 才 被 揭穿 。 瑞 夫 金 被 抓 的 时 候 ， 认 识 他 的 人 都 非常 吃惊 ， 甚 至 有 人 说 :“ 他 不 可 能 是 个 小 偷 ， 
人 人 都 喜欢 马克 !” 

很 显然 , 他 的 伪装 是 很 到 位 的 。 他 的 计划 经 过 深思 熟 虑 ， 安 排 周详 ,排练 纯熟 。 他 知道 去 那 
里 的 目的 ,并 且 每 一 步 都 做 得 很 完美 。 站 在 陌生 人 面前 时 ,他 知道 如 何 伪装 。 如 果 不 是 熟知 瑞 夫 
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金 的 同事 看 了 新 闻 后 把 他 指认 了 出 来 ， 他 是 不 会 被 发 现 的 。 


更 加 令 人 吃惊 的 是 ， 当 瑞 夫 金 被 保释 在 外 的 时 候 ， 他 又 打算 用 相同 的 方法 “抢劫 ” 另 一 家 银 
行 , 但 是 他 的 行为 落 入 了 政府 侦查 员 设计 的 陷阱 ,他 被 抓 住 了 , 并且 等 待 他 的 是 8 年 的 牢狱 之 灾 。 
尽管 马克 是 一 个 “坏人 ”， 但 是 从 他 的 故事 中 我 们 能 够 学 到 很 多 关于 伪装 的 知识 。 他 的 伪装 非常 
简单 ， 完 全 是 用 他 熟悉 的 事情 来 打造 精彩 的 故事 情节 。 


马克 的 计划 是 把 偷 出 来 的 钱 变 成 不 可 追溯 的 钻石 。 为 了 实现 这 一 目标 , 他 首先 需要 成 为 一 名 
银行 雇员 以 拿 到 钱 ， 然 后 变 成 一 个 钻石 收购 商 将 这 些 现金 “ 洗 掉 ”"， 最 后 通过 把 钻石 卖 掉 ， 获 得 
可 以 使 用 的 、 无 迹 可 寻 的 、 和 干净 的 现金 。 

他 的 伪装 不 涉及 装扮 和 说 话 方式 的 变化 , 却 要 依次 扮演 银行 工作 人 员 、 钻 石 采购 商 和 钻石 销 
售 商 。 这 其 中 要 完成 3 次 、4 次 甚至 5 次 的 身份 变化 。 他 做 得 非常 好 ， 基 本 上 欺骗 了 所 有 人 。 

马克 知道 他 的 目标 是 哪些 人 , 并 且 按 照 我 们 前 面 提 到 的 所 有 规则 来 一 步 步 实现 他 的 计划 。 妆 
然 ， 他 的 行为 是 不 可 宽恕 的 ， 但 是 他 的 伪装 天 赋 却 是 令 人 慰 莫 的。 如 果 把 天 赋 用 到 恰当 的 地 方 ， 
他 很 可 能 会 成 为 一 位 伟大 的 公众 人 物 、 销 售 员 或 者 演员 。 

































































4.3.2 ”案例 2: 惠普 


2006 年 ,《 新 闻 周 刊 》 发 表 了 一 篇 非常 有 趣 的 文章 〈 详 见 www.social-engineerorg/resources/ 
book/HP_ pretext.htm )。 故 事 基 本 上 是 这 样 的 : 惠普 公司 的 董事 长 帕 特 里 夏 邓 轩 ( Patricia Dunn ) 
女士 雇用 了 一 个 专业 的 安全 团队 ， 这 个 团队 又 雇用 了 私家 侦探 ， 私 家 侦探 利用 “伪装 ”技术 获取 
了 通话 记录 。 这 些 聘 来 的 专业 人 士 实际 上 伪装 成 了 惠普 的 董事 会 成 员 及 新 闻 记 者 。 这 一 切 都 是 为 
了 找 出 惠普 队伍 中 可 能 的 泄密 者 。 


邓 恩 女士 希望 获得 董事 会 成 员 和 一 些 新 闻 记 者 的 通话 记录 (不 是 惠普 公司 内 部 的 电话 记 
录 ， 而 是 这 些 人 家 中 或 者 手机 的 通话 记录 )， 来 查证 她 认为 可 能 的 泄密 者 。《 新 闻 周刊 》 是 这 
样 写 的 : 


5 月 18 日 ， 在 加 州 帕 洛 阿 尔 托 的 惠普 总 部 ， 邓 思 在 董事 会 上 扔 出 了 她 的 炸弹 ; 她 已 
经 找到 了 泄密 者 ! 据 在 场 的 惠普 董事 汤姆 . 珀 金 斯 (Tom Perkins ) 透露 ， 邓 因 展 示 了 
监视 方案 并 且 指 出 了 那个 董事 ,该 人 承认 他 就 是 CNET 的 泄密 者 。 那 名 董事 的 身份 至 今 
还 没有 向 外 界 透 露 。 他 道 了 歉 , 但 之 后 对 其 他 董事 说 :“ 我 原本 打算 告诉 你 们 所 有 的 事 
情 ， 为 什么 你 们 没有 问 过 我 呢 ? ” 珀 金 斯 说 ， 随 后 那 名 董事 被 请 出 了 董事 会 议 室 。 

这 个 事件 中 值得 注意 的 是 那个 被 称 为 “伪装 ”的 话题 。 

惠普 的 这 一 事件 还 将 公众 的 注意 力 吸引 到 了 安全 顾问 为 获得 个 人 信息 所 采用 的 不 
合理 的 手段 上 。 在 外 部 顾问 团 发 给 珀 金 斯 的 一 封 内 部 邮件 中 ,， 患 普 承认 他 们 通过 有 争议 
的 “伪装 ”技术 ， 获 得 了 将 那个 泄密 者 和 CNET 联 系 在 一 起 的 书面 记录 。《 新 闻 周 刊 》 获 































































































图 灵 社 区 会 员 如 风 中 网 牙 专 享 尊重 版 权 


4.3 成功 的 伪装 71 





得 了 这 封 内 部 邮件 的 内 容 。 美 国联 邦 贸易 委员 会 (FTC ) 认为 这 个 技术 涉及 使 用 “欺骗 
手段 ”来 获得 他 人 的 非 公开 信息 : 通话 记录 、 银 行 卡 和 信用 卡 账 号 以 及 社会 保险 号 等 。 

就 拿 案 例 中 的 电话 公司 来 说 , 通常 情况 下 伪装 者 会 将 自己 伪装 成 客户 ,因为 这 些 公 
司 很 少 需 要 你 提供 密码 , 伪装 者 仅仅 需要 一 个 家 庭 住址 、 账 号 和 诚 号 的 请 求 便 能 获取 账 
号 的 详情 。FTC 的 网 站 披露 ,伪装 者 会 将 这 些 信息 卖 给 持 证 的 私家 侦探 、 金 融 贷 款 者 、 
潜在 的 诉讼 当事人 以 及 对 配偶 有 疑心 的 人 , 其 至 卖 给 那些 试图 窃取 资产 或 者 骗取 信贷 的 
个 人 。FTC 声 明 ， 伪装 “是 违法 的 ”"。FTC 和 若干 州 的 检察 长 已 就 涉嫌 违反 联邦 法 和 各 州 
法 律 的 其 诈 、 失 实 陈述 及 不 公平 竞争 等 行为 对 伪装 者 进行 指控 。 患 普 公 司 的 董事 之 一 ， 
威 瑞 森 ( Verizon ) 公司 的 总 裁 拉 里 ， 巴 比 奥 (Larry Babbio ) 已 经 以 书面 形式 提交 了 打 
击 伪 装 者 的 各 种 措施 。 


( 如 果 你 对 具体 内 容 感 兴 趣 ， 可 以 在 下 面 的 链接 中 找到 2006 年 的 《电话 记录 隐私 权 保 护法 》: 
http://frwebgate.access.gpo.gov/cgi-bin/getdoc.cgi?dbname=109 cong bills&docid=f:h4709enr.txt.pdf, ) 


最 终 的 结果 是 刑事 控诉 不 仅 针对 邓 恩 女 士 一 人 ， 她 所 聘请 的 顾问 也 被 指控 。 你 也 许 会 疑惑 : 
“怎么 可 能 对 他 们 进行 指控 呢 ? 他 们 是 签 了 合同 、 被 雇用 来 进行 这 些 测试 的 啊 。” 


很 简单 ,分 析 一 下 他 们 获取 信息 的 途径 以 及 内 容 , 就 有 了 答案 。 这 些 顾 问 拿 到 了 惠普 董事 会 
成 员 和 记者 的 姓名 、 地 址 、 社 会 保险 号 、 通 话 记 录 、 电 话 账单 记录 以 及 其 他 一 些 信息 。 他 们 甚至 
使 用 一 个 记者 的 社会 保险 号 建立 了 在 线 账户 ， 以 获取 其 私人 通话 记录 。 


惠普 提交 给 其 律师 和 内 部 法 律 人 员 的 一 份 机 密 文 件 ( 详 几 www.social-engineer.org/resources/ 
book/20061004hewlett6.pdf ) 的 第 32 页 列 出 了 汤姆 . 珀 金 斯 和 惠普 董事 会 成 员 的 交流 内 容 ， 其 中 
包含 一 些 有 关 伪 装 的 内 容 。 其 中 用 到 的 部 分 策略 列 示 如 下 。 


他 们 将 自己 伪装 成 电信 运营 公司 以 非法 地 获取 通话 记录 。 
使 用 被 调查 者 的 身份 来 获取 他 们 的 私人 通话 记录 。 
利用 非法 获得 的 姓名 、 社 会 保险 号 和 其 他 信息 建立 在 线 账户 ， 从 而 获得 他 们 的 通话 记录 。 


2006 年 9 月 11 日 ， 美国 众议院 能 源 和 商务 代表 委员 会 给 邓 恩 女士 发 了 一 封 信 ( 详 见 
www.social-engineer.org/resources/book/20061004hewlett6.pdf ), 要 求 其 提供 所 取得 的 所 有 信息 。 以 
下 是 他 们 列 出 的 信息 类 型 。 


所 有 公布 的 和 未 公布 的 电话 号 码 ; 
信用 卡 账单 ; 

贺 客户 姓名 和 地 址 信息 ; 

公共 事业 账单 ; 

寻呼机 号 码 ; 

手机 号 码 ; 
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社会 保险 号 ; 
信用 报告 ; 
邮政 信箱 信息 ; 
银行 账户 信息 ; 
资产 信息 ; 

其 他 消费 信息 。 


所 有 这 些 信息 都 是 采用 社会 工程 领域 的 灰色 方法 取得 的 。 虽说 是 受 雇 做 这 种 工作 , 但 是 他 们 
所 做 的 事情 符合 伦理 道德 吗 ? 许多 专业 社会 工程 人 员 均 不 敢 越 雷池 半 步 。 从 这 一 经 典 案例 中 , 我 
们 也 能 吸取 一 些 教训 : 作为 一 名 专业 的 社会 工程 人 员 , 你 可 以 模仿 那些 心 存 恶意 的 社会 工程 人 员 
的 方法 和 思维 方式 ， 却 决 不 能 堕落 到 他 们 那 种 地 步 。 那 群 顾问 犯 的 错误 是 : 他 们 被 授权 去 伪装 、 
社会 工程 和 审计 惠普 ， 但 并 没有 被 授权 去 审计 美国 电话 电报 公司 ( AT&T )、Verizon 公 司 及 公用 
事业 公司 等 。 在 伪装 的 过 程 中 ,必须 有 明确 的 概要 并 且 规划 出 哪些 法 律 漏洞 可 以 被 利用 ， 而 哪些 
底线 是 决 不 能 触 碰 的 。 

假如 你 是 一 名 社会 工程 审计 人 员 , 可 以 就 惠普 这 个 案例 展开 关于 政策 、 合 同和 原则 等 系列 讨 
论 , 但 这 些 内 容 不 属于 本 章 的 讨论 范围 。 使 用 本 章 所 列 出 的 原则 有 助 于 你 作出 决定 , 而 且 这 些 决 
定 不 会 让 你 惹祸 上 身 。 

伪装 成 危险 的 、 怀 有 恶意 的 身份 盗用 者 ,是 社会 工程 渗透 测试 中 合法 的 方式 。 测试 、 检 查 和 
验证 你 的 客户 的 雇员 不 会 落 入 恶意 社会 工程 人 员 的 陷阱 ， 也 可 以 帮 你 防御 成 功 的 伪装 者 。 

































































4.3.3” 遵 纪 守 法 
2005 年 ,《 私 家 侦探 》 杂 志 获 得 了 对 美国 联邦 贸易 委员 会 金融 实践 部 副 主 任 乔 尔 ' 温 斯 顿 
(Joel Winston ) 的 采访 机 会 。 他 所 在 的 部 门 专门 负责 规范 和 监测 那些 伪装 行为 (采访 内 容 详 见 
www.social-engineer.org/resources/book/fte article.htm )。 
此 次 采访 的 要 点 列 示 如 下 。 
据 美 国联 邦 贸 易 委 员 会 定义 , 伪装 是 指使 用 诈 欺 、 欺 骗 或 者 误导 性 问题 来 取得 银行 或 消费 
者 的 信任 ， 从 而 拿 到 财务 情况 等 信息 。 
在 美国 联邦 贸易 委员 会 看 来 , 使 用 已 经 获得 的 信息 来 确认 目标 身份 的 真实 性 是 合法 的 , 即 
便 在 该 过 程 中 采用 了 欺骗 手段 。 但 是 社会 工程 人 员 不 能 利用 这 些 从 金融 机 构 获 取信 息 。 
通过 诈 欺 性 的 商业 行为 来 获得 电话 清单 或 者 手机 通话 记录 被 认为 是 非法 的 伪装 行为 。 
美国 联邦 贸易 委员 会 的 官方 网 站 澄清 了 本 次 采访 的 一 些 内 容 ， 并 提供 了 如 下 补充 资料 。 
任何 使 用 虚假 的 、 伪 造 的 或 欺诈 性 的 陈述 或 文件 ， 从 金融 机 构 窃 取 客 户 信 息 , 或 者 直接 从 
金融 机 构 的 客户 那里 骗取 其 信息 的 行为 都 是 非法 的 。 
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任何 使 用 伪造 的 、 假冒 的 、 丢 失 的 或 被 盗 取 的 文件 ， 从 金融 机 构 窃取 客户 信息 , 或 者 直接 
从 金融 机 构 的 客户 那里 骗取 其 信息 的 行为 都 是 非法 的 。 
任何 指使 他 人 使 用 虚假 的 、 伪 造 的 或 诈 其 性 的 陈述 或 文件 , 或 者 使 用 伪造 的 、 假 冒 的、 丢 
失 的 或 被 瓷 取 的 文件 ， 从 他 人 处 骗 得 客户 信息 的 行为 都 是 非法 的 。 
虽然 联邦 贸易 委员 会 的 焦点 是 金融 机 构 , 但 其 列 出 的 指导 方针 也 能 提醒 你 在 美国 哪些 伪装 是 
违法 的 。 了 解 当 地 的 法 律 并 且 确 保 不 会 违法 ,对 于 专业 社会 工程 人 员 来 说 非常 必要 。2006 年 , 美 
国联 邦 贸 易 委 员 会 对 《FTC 法 案 》 第 五 条 进行 了 补充 ， 明 令 禁 止 使 用 伪装 技术 获取 电话 记录 。 
前 面 惠普 案例 中 的 五 个 私家 侦探 之 一 被 指控 为 蓄意 窃取 身份 罪 ， 这 项 罪名 相当 严重 。 
保持 伪装 的 合法 性 需要 专业 社会 工程 人 员 不 懈 的 努力 和 研究 , 并 且 明 确 地 计划 要 使 用 什么 样 
的 伪装 。 
排除 之 前 提 到 的 法 律 因 素 ， 利 用 可 靠 的 伪装 手段 进入 目标 公司 是 最 快 的 途径 之 一 。 然 而 ， 
从 本 章 的 介绍 也 能 够 看 出 ， 伪 装 本 身 是 要 讲究 天 赋 的 ,不 只 是 戴 上 假发 或 者 眼镜 去 冒充 别人 那 
么 简单 。 











































































































4.3.4 ”其 他 伪装 工具 

伪装 时 还 有 其 他 一 些 可 利用 的 工具 。 

道具 有 助 于 让 目标 相信 你 的 伪装 。 比 如 ， 车 辆 的 磁性 标志 、 配 套 的 制服 或 装备 、 工 具 或 者 其 
他 手提 设备 ， 还 有 最 重要 的 一 一 名 片 。 

在 我 最 近 飞 去 拉 斯 维 加 斯 出 差 的 时 候 , 名 片 的 重要 性 震撼 了 我 。 我 的 笔记 本 包 通 常会 被 一 遍 
又 一 遍地 扫描 ， 然 后 做 除尘 ( 炸弹 人 尘埃 或 者 别 的 危险 物品 )。 我 对 这 种 安检 从 不 反感 ， 因 为 它们 
避免 了 我 在 空中 被 炸 飞 的 可 能 ， 这 点 让 我 很 高 兴 。 

然而 ,我 意识 到 90% 的 情况 下 ， 我 都 会 引起 安检 人 员 的 额外 注意 。 这 次 出 行 比较 特别 ， 我 筷 
记 将 开锁 套装 、RFID 扫 描 器 、4 块 额外 的 硬盘 、 万 能 钥匙 〈 参 见 第 7 章 ) 和 一 些 用 来 进行 无 线 人 
侵 的 工具 从 随身 的 笔记 本 包 里 拿 出 来 。 当 这 些 东西 从 扫描 仪器 中 通过 时 ， 我 听 到 X 光 仪器 的 女 操 
作 员 说 :“ 这 些 是 什么 ? ” 

随后 她 叫 来 一 个 男 同 事 看 了 看 屏幕 ,他 说 :“ 我 也 摘 不 清 那些 到 底 是 什么 。 他 继而 环顾 四 周 ， 
看 到 我 在 笑 ， 便 问 道 :“ 是 你 的 吗 ? ” 


我 和 他 一 起 走 到 桌 旁 ， 他 倒 出 我 的 RFID 扫 描 器 和 专业 开锁 套装 ， 问 道 :“ 你 怎么 会 有 这 些 东 
西 ? 干吗 用 的 ? ” 


显然 我 被 问 到 了 ， 但 是 在 最 后 一 秒 钟 我 决定 尝试 一 下 。 我 拿 出 一 张 名 片 ， 说 道 :“ 我 是 为 网 
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络 、 建 筑 和 人 们 做 各 种 测试 的 安全 专家 ， 这 些 都 是 我 的 工具 。” 说 着 我 递 给 他 一 张 名 片 ， 他 看 了 
大 概 5 秒 钟 说 :“ 哦 ， 不 错 。 谢 谢 你 的 解释 。 


他 把 我 的 东西 整齐 地 放 回 去 ， 把 包 拉 好 ， 就 让 我 走 了 。 通常， 我 还 得 通过 炸弹 探测 器 、 小 除 
尘 机 ， 然 后 被 搜 身 ， 但 是 这 次 我 得 到 的 却 是 一 句 “ 谢 谢 ” 和 快速 放行 。 我 开始 分 析 原 因 ， 唯 一 的 
不 同 就 是 我 递 给 他 一 张 名 片 。 当 然 , 我 的 名 片 不 是 那 种 在 线 印刷 的 廉价 商品 , 但 令 我 没 想到 的 是 ， 
这 张 名 片 在 关键 时 刻 充 当 了 许可 证 ， 能 够 有 效 证 实 我 的 描述 。 


在 接 下 来 的 4 次 飞行 中 ， 我 特意 把 我 所 有 的 “黑客 ”装备 放 进 我 的 包 里 ， 然 后 拿 一 张 名 片 在 
兜 里 。 每 一 次 在 安检 时 被 问 及 这 些 东 西 时 ， 我 就 递 上 名 片 。 训 无 例外 ,每 次 他 们 都 向 我 道 菊 ， 把 
我 的 东西 整齐 地 装 回 去 ， 然 后 放行 。 


如 果 将 我 的 经 历 想象 成 伪装 。 一 些小 细节 可 以 让 我 说 的 话 可 信 度 大 增 , 让 我 看 起 来 正当 并 值 

得 信任 , 而 这 一 切 只 需要 一 张 卡片 , 就 可 以 让 人 相信 我 说 的 都 是 事实 。 千 万 不 要 低估 名 片 的 作用 。 

大 情史 息 ， 印 刷 关 入 看 起 来 寒 秦 的 名 片 的 效果 恰恰 相反 。 一 张 背 面 印 有 “免费 ”广告 的 名 片 在 

专业 伪装 中 不 会 起 任何 作用 。 不过, 也 没 必 要 在 这 上 面 花费 300 美 元 ， 你 完全 可 以 用 不 到 100 美 元 
让 网 上 名 片 打印 店 打印 少量 精美 的 名 片 。 


男 一 个 需要 认真 对 待 本 章 的 理由 是 , 伪装 通常 是 专业 身份 窃贼 开始 入 手 的 第 一 步 。 鉴 于 身份 
盗用 在 最 近 犯 罪 中 出 现 得 比较 频繁 ,知道 它 的 原理 并 且 能 够 有 效 鉴别 ， 对 于 消费 者 、 商 务 人 员 和 
安全 专家 来 说 都 有 很 大 的 必要 性 。 如 果 你 是 一 位 安全 审计 师 ， 必 须 帮 助 客户 提防 这 类 威胁 , 并且 
针对 可 能 的 漏洞 考验 、 测 试 他 们 。 



















































































4.4 小结 


前 文系 统 地 介绍 了 伪装 ,并 且 提 供 了 真实 的 案例 。 除 此 之 外 , 本 章 还 提 及 心理 学 原则 也 会 影 
响 伪 装 的 方方面面 。 下 一 章 将 着 重 介绍 和 讲述 专业 社会 工程 人 员 如 何 使 用 心理 战术 成 为 精神 控制 
专家 。 这 点 可 以 让 每 个 社会 工程 人 员 回 成 功 迈进 一 大 步 。 
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我 们 看 待 事物 的 方式 而 不 是 事物 本 身 ， 决 定 着 一 切 。 
一 一 卡尔 .二 斯 塔 夫 ， 荣 格 (Carl Gustav Jung ) 


好 莱 坞 电影 和 电视 剧 中 , 骗子 和 司法 办 案 人 员 总 是 被 描绘 成 具有 神秘 的 才华 。 他们 具有 

工 逃脱 一 切 追查 的 能 力 , 通过 他 人 的 眼睛 就 能 识别 出 对 方 说 的 是 谎言 还 是 事实 。 通常 我 们 
会 看 到 这 样 的 场景 : 警察 凝视 着 疑犯 的 双眼 就 可 以 判断 出 他 是 否 在 说 谎 ， 或 者 通过 三 言 两 语 骗子 
就 能 令 受 害 者 拿 出 毕生 积蓄 。 电 影 可 能 会 让 你 相信 操纵 技术 以 及 “让 人 们 做 任何 事 ” 都 看 似 合理 ， 
甚至 很 简单 。 这 些 场景 真 的 只 是 虚构 出 来 的 吗 ? 可 能 获得 影片 中 描绘 的 这 种 类 似 幻想 的 能 力 吗 ? 


本 音 涉 及 的 内 容 可 以 写成 一 本 书 , 我 将 这 些 丰 富 的 信息 概括 成 了 一 些 准 则 ,而 这 些 准 则 将 改 
变 你 和 他 人 打交道 的 方式 。 本 章 涉 及 的 一 些 话题 是 以 一 些 极为 聪明 的 研究 者 在 各 自 领 域 的 研究 成 
果 为 基础 的 , 这 些 话题 中 讨论 的 技巧 也 都 在 社会 工程 的 环境 下 经 过 了 续 密 的 测试 。 例 如, 微 表情 
这 一 话题 就 是 以 世界 车 名 的 心理 学 家 和 研究 学 者 保罗 “' 艾 克 曼 博士 的 研究 成 果 为 基础 的 , 他 利用 
自己 的 天 赋 开 发 出 的 解读 人 们 面部 表情 的 技术 , 改变 了 司法 人 员 、 政 府 官 员 、 医 生 以 及 普通 人 与 
他 人 交往 的 方式 。 


神经 语言 程序 学 的 鼻祖 理 查 德 布 兰 德 勒 ( Richard Brandler ) 和 约翰 葛 瑞 德 (John Grinder ) 
提出 的 一 些 理论 ， 改 变 了 人 们 对 思维 模式 和 语言 重要 性 的 认识 。 这 些 都 是 相当 具有 争议 的 领域 ， 
本 章 将 揭 开 其 神秘 面纱 ， 并 且 讲 解 其 在 社会 工程 中 的 应 用 。 
一 些 最 优秀 的 审讯 者 开展 了 培训 工作 , 并 开发 了 相关 的 框架 , 帮助 执法 人 员 学 习 怎 样 有 效 地 
审讯 嫌疑 人 。 这 些 原则 和 方法 具有 深厚 的 心理 学 基础 , 学 习 这 些 方法 可 以 正确 解读 目标 的 思维 方 
式 ， 攻 破 他 们 的 心理 防线 。 
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正确 地 解读 人 们 说 话 、 手 势 、 眼 神 和 面部 表情 中 的 信号 ， 可 以 使 你 看 起 来 像 一 位 精通 读 心术 
的 人 。 本 章 将 细致 阐述 这 些 技巧 ， 以 供 专业 社会 工程 人 员 使 用 。 


亲和力 是 销售 培训 人 员 和 销售 人 员 经 常 提 到 的 字眼 , 这 是 获取 信任 、 显 示 信 心 的 一 个 非常 重 
要 的 方面 。 本章 将 介绍 如 何在 短 时 间 内 与 目标 人 物 建 立 友善 的 关系 ,真正 提高 社会 工程 人 员 的 技 
能 和 水 平 。 


本 章 以 我 个 人 对 人 类 思维 攻击 的 研究 成 果 收 尾 。 缓 冲 区 溢出 通常 是 由 黑客 编写 的 程序 ， 通 
过 宿主 程序 的 正常 使 用 ， 可 以 利用 它 执行 通常 带 有 恶意 目的 的 代码 。 一 旦 运行 起 来 ， 程 序 会 按 
照 黑客 预先 设 定 好 的 步骤 执行 任务 。 那 么 如 果 可 以 在 人 类 的 大 脑 中 执行 “命令 "， 让 目标 按照 我 
们 的 要 求 行 动 、 给 出 我 们 想 要 的 信息 ， 会 怎么 样 呢 ? 这 样 是 不 是 就 可 以 证 明 人 的 思维 是 可 以 被 
操纵 的 呢 ? 


这 一 强大 的 信息 当然 也 会 被 用 来 达到 恶意 目的 。 我 以 这 种 方式 将 此 信息 公布 于 众 , 目的 在 于 
揭 开 “坏人 ”的 面纱 ， 痢 析 他 们 的 手段 、 思 路 和 准则 ， 然 后 一 一 进行 分 析 ， 让 读者 学 会 如 何 识别 
他 们 的 真面目 。 将 这 些 技术 公开 出 来 ， 有 助 于 大 家 轻松 识别 、 抵 御 及 缓解 这 种 攻击 。 


学 习 本 章 所 涉及 的 数据 和 准则 需要 读者 不 停 地 转换 思维 。 模 仿 、 学 习 并 研究 这 些 方法 不 仅 能 
够 提高 你 的 安全 能 力 ， 还 能 够 改变 你 和 他 人 沟通 及 交流 的 方式 。 


当然 , 本 章 并 不 能 涵盖 这 些 技巧 的 所 有 方面 。 我 提供 了 一 些 有 助 于 你 强化 这 些 技能 的 链接 或 
者 建议 。 本 章 不 仅 是 行为 指南 ， 更 为 社会 工程 商定 基础 ， 为 你 指明 方向 ， 从 而 在 日 后 不 断 强 化 社 
会 工程 技巧 。 


社会 工程 技巧 的 学 习 并 非 一 蹄 而 就 之 事 , 所 以 要 有 耐心 。 这 些 技巧 的 学 习 需 要 花费 几 年 的 时 
间 , 如 果 要 达到 专业 级 别 , 更 需要 很 多 实践 的 麻 练 。 当 然 , 你 可 能 很 快 掌 握 一 些 特定 方面 的 技巧 ， 
如 果 不 能 很 快 掌握 的 话 ， 也 不 要 放弃 。 只 要 功夫 深 ， 铁 杆 麻 成 针 。 

在 进入 本 章 的 正式 内 容 之 前 , 下 面 将 会 做 一 些 准 备 工作 , 说明 为 什么 这 些 原 则 会 起 作用 ， 以 
及 它们 是 如 何 起 作用 的 。 我 们 必须 要 理解 人 类 的 思维 模式 。 在 对 人 们 吸收 和 处 理 信 息 的 模式 理解 
得 更 为 透彻 后 ， 你 就 能 开始 理解 这 一 过 程 背 后 的 人 类 情感 、 心 理学 和 身体 表示 。 






































































































































5.1 思维 模式 
要 改变 某 人 的 思维 方式 ， 必 须要 理解 人 们 的 思维 方式 和 思维 模式。 逻辑 上 ， 这 是 进行 这 方面 
社会 工程 尝试 的 第 一 步 。 


听 上 去 好 像 我 们 得 成 为 心理 学 家 或 者 神经 学 家 才能 理解 人 们 思维 的 方方面面 。 纵然 那 会 有 一 
定 的 帮助 ， 但 其 实 没 那 个 必要 。 通 过 一 些 研究 和 实际 应 用 ， 就 能 深入 人 类 思维 的 内 部 工作 机 制 。 
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2001 年 8 月 ， 美 国联 邦 调查 局 ( FBI ) 发 布 了 一 份 司法 公告 ( 详 见 www.social-engineer.org/wiki/ 
archivesModesOfThinking&/MOT FBI 3of5.htm ), 其 中 包含 一 些 人 类 思维 模式 的 深入 曾 述 , 具体 如 下 。 





让 客户 认可 你 的 非 言 语 行为 、 用 客户 认可 的 语言 表达 方式 ,并 且 在 音量 、 语 调和 方 
言 上 相 匹配 ， 这 样 通常 可 以 免 吃 闭 门 竹 。 


上 面 这 名 话 虽 简单 , 但 是 其 中 包含 的 内 容 却 很 多 。 一 般 来 讲 ， 如 果 能 够 迅速 摸 清 目 标的 主导 
思维 模式 ， 然 后 通过 微妙 的 方式 进行 确认 ， 就 可 以 令 其 在 告知 你 哪怕 是 私密 信息 时 ， 降 低 戒备 ， 
打开 心 座 。 从 逻辑 上 来 讲 ， 这 时 也 许 你 会 问 :“ 怎 样 才能 识别 目标 的 主导 思维 模式 呢 ?”” 

即使 问 目 标 自己 这 个 问题 , 也 不 一 定 能 够 得 出 一 个 清晰 的 答案 , 因为 很 多 人 并 不 清楚 自己 到 
底 是 何 种 思维 模式 。 因 此 , 社会 工程 人 员 必 须 掌 握 特 定 的 工具 才能 识别 他 人 的 思维 模式 , 然后 快 
速 切换 到 对 应 的 模式 。 方 法 和 途径 有 现成 的 ， 但 是 首先 必须 要 了 解 其 基础 。 





















































5.1.1 感官 


对 于 认 知 的 价值 问题 , 哲学 家 已 经 争论 了 几 个 世纪 了 。 有 些 人 甚至 认为 , 现实 并 不 是 “真实 ” 

的 , 它 只 是 我 们 的 感官 带 给 我 们 的 认 知 。 就 个 人 而 言 , 我 并 不 赞同 这 种 思想 ,但 是 我 相信 这 个 世 

是 通过 感官 进入 我 们 的 大 脑 的 。 人 们 通过 解释 这 些 感官 获得 对 现实 的 认 知 ,传统 的 分 类 方法 中 ， 
官 通常 分 为 5 种 : 视觉 、 上 听觉、 触觉 、 嗅 觉 和 味觉 。 


人 们 倾向 于 钟爱 这 些 感官 中 的 一 种 , 也 就 是 说 某 种 感官 会 占据 主导 地 位 , 这 也 是 人 们 记 住 事 
物 的 方式 。 通 过 一 个 练习 就 能 确定 自己 的 主导 感官 , 闭 上 眼 想象 你 清晨 起 床 的 画面 ,你 能 记得 的 
第 一 件 事 是 什么 ? 

是 温暖 的 阳光 照 在 脸 上 的 感觉 吗 ? 是 配偶 或 小 孩 叫 你 的 声音 吗 ? 你 清楚 地 记得 楼 下 咖啡 的 
香味 吗 ? 抑或 是 嘴 里 并 不 清新 的 口气 ， 提 醒 你 需要 刷牙 了 ? 

当然 , 这 一 实验 并 不 能 完全 确定 ,可 能 要 尝试 好 儿 次 才能 真正 意识 到 自己 的 主导 感官 。 我 曾 
经 和 一 对 夫妇 说 起 过 这 一 概念 ,他 俩 的 反应 很 有 意思 。 妻子 醒 来 的 第 一 反应 是 看 看 时 钟 ， 担 心 自 
己 快 迟到 了 ,而 丈夫 则 是 每 次 都 翻 个 身 ， 发 现 妻子 不 在 身 旁 。 儿 个 问题 之 后 ,基本 上 可 以 确定 丈 
夫 是 动 觉 类 型 的 ， 或 者 说 其 主导 感官 是 触 党 ， 而 妻子 则 是 视觉 占 主导 地 位 。 

以 上 只 是 测试 ， 实 际 工作 中 你 不 可 能 直接 走向 目标 说 :“ 闭 上 眼 ， 告 诉 我 今天 早晨 起 床 后 你 
做 的 第 一 件 事 是 什么 。” 除非 你 伪装 成 家 庭 医 生 ， 和 否则 肯定 会 吃 闭 门 次 。 


那么 ， 如 何 才 能 在 避免 克 人 欣 询 问 早晨 起 床 习 惯 的 情况 下 得 知 目标 的 主导 感官 呢 ? 
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5.1.2 3 种 主要 的 思维 模式 
尽管 我 们 有 5 种 感官 ， 与 思维 模式 相 联系 的 只 有 其 中 的 3 种 : 
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看 到 ， 也 就 是 视觉 思维 者 
听 到 ， 也 就 是 听觉 思维 者 
触 到 ， 也 就 是 动 觉 思维 者 


每 种 感官 都 有 各 自 起 作用 的 范围 , 或 者 说 有 各 自 的 次 感 元 。 声音 太 大 或 者 太 轻 ? 光线 太 亮 或 者 
太 暗 ? 环境 太 冷 或 者 太 热 ? 拿 实 际 例子 来 说 : 直 视 阳光 会 感觉 太 过 刺眼 , 喷气 式 发 动机 的 声音 太 过 
震 耳 , 零下 30 度 (华氏 ) 感觉 太 冷 等 。 伊 万 巴 青 洛 夫 做 过 一 个 实验 ,每 当 给 狗 喂 食 时 ,他 就 授 手 
铃 。 最 后 狗 一 听 到 铃声 就 会 流 口水 。 然而, 大 多 数 人 不 知道 的 是 , 伊 万 更 为 感 兴趣 的 是 次 感 元 引起 
的 生理 和 情绪 反应 。 有 趣 的 是 , 铃 摇 得 越 大 声 , 狗 的 口水 流 得 越 多 。 次 感 元 的 范围 变化 引起 了 身体 
的 直接 变化 。 欲 详细 了 解 巴 甫 洛 夫 的 研究 和 他 的 全 部 演讲 ， 请 参见 www.ivanpavlovcom。 
尽管 人 和 狗 有 很 大 的 不 同 ， 巴 甫 洛 夫 的 这 项 研究 对 于 理解 人 们 的 思维 模式 还 是 很 有 价值 的 。 
我 们 中 的 很 多 人 可 能 同时 具备 3 种 思维 模式 ,但 是 占据 主导 地 位 的 只有 一 种 一 一 “响声 ”最 大 的 
那个 。 其 至 在 主导 思维 模式 下 ， 主 导 感 官 的 深度 也 会 有 所 变化 。 













































































下 面 我 们 将 深入 地 探讨 每 种 思维 模式 的 一 些 细节 。 
1. 视觉 














大 多 数 人 通常 都 是 视觉 思维 者 ， 这 种 人 通常 记得 的 是 事物 的 面貌 。 他 们 能 够 清晰 地 记 住 场 
景 一 颜色、 纹理 及 光线 的 明暗 等 。 他 们 能 够 清晰 地 描述 过 去 的 事件 ,甚至 能 构建 未 来 事件 的 图 
像 。 当 面 对 一 些 事物 的 时 候 , 他 们 需要 看 到 一 些 东 西 才能 作 决 定 ， 因 为 视觉 输入 直接 与 他 们 的 决 
策 相 关联 。 很 多 时 候 , 视觉 思维 者 会 依据 在 视觉 上 吸引 他 们 的 东西 ， 而 不 是 对 他 们 来 说 真正 “更 
好 ”的 东西 来 作出 决定 。 


尽管 男人 更 可 能 是 视觉 思维 者 , 但 并 不 是 说 所 有 男人 总 是 视觉 导向 的 。 虽然 视觉 营销 或 者 视 
觉 效 果 通 常会 对 男人 有 吸引 力 ， 但 不 要 以 为 所 有 男人 都 是 视觉 思维 者 。 
视觉 思维 者 在 谈话 中 经 常 使 用 特定 的 词汇 ， 例 如 : 
“我 明白 你 的 意思 。” 


“我 看 那 挺 好 。 
“我 大 概 有 点 印象 了 。” 


对 于 视觉 思维 者 来 说 , 主导 感官 的 工作 范围 具有 一 定 的 特征 , 通常 这 些 也 称 为 次 感 元 。 例如 : 


光线 ( 明 / 瞳 ) 
尺寸 (大小) 
颜色 ( 黑 日 /彩色 ) 
运动 (快慢 ) 
焦点 (清晰 /模糊 ) 
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尝试 在 没有 视觉 输入 的 情况 下 与 视觉 思维 者 进行 争论 、 协 商 ， 向 其 推销 ， 操 纵 或 者 影响 他 ， 
基本 上 会 之 无 效果 ， 至 少 会 非常 困难 ， 因 为 视觉 思维 者 需要 视觉 输入 才能 作出 决定 。 


2. 听觉 

听觉 思维 者 会 记 住 事件 的 声音 。 他 们 会 记 住 阅 铃 声音 太 大 、 女 人 的 窃窃 私 语 、 孩 子 甜 美的 童 
声 或 者 家 犬 惊悚 的 员 声 等 。 对 声音 敏感 的 人 通过 倾听 能 够 学 得 更 好 ,而 且 相 比 于 用 眼睛 看 , 别人 
告知 他 们 事情 时 ， 他 们 能 够 获取 更 多 的 信息 。 


因为 听觉 思维 者 总 是 能 记 住 事物 发 声 的 方式 , 或 者 说 声音 能 够 唤起 他 们 的 记忆 , 所 以 他 们 经 
常 使 用 这 样 的 表述 : 

团 “ 宏 亮 并 且 清 楚 ……” 

四“ 这 件 事情 告诉 我 ……” 

回 “ 听 起 来 不 错 。” 


听觉 主导 感官 的 次 感 元 范围 如 下 : 


音量 (大 小) 
音调 (高 / 低 声 部 ) 
音准 (高 / 低 ) 
节拍 (快慢) 
距离 ( 远 / 近 ) 


在 面 对 听 觉 思维 者 时 ,一定 要 注意 自己 的 措辞 。 他 们 听 到 的 词语 表达 将 决定 事情 的 成 败 。 我 
见 过 因为 用 词 不 当 而 让 会 面 效果 从 医 峰 跌 入 低谷 的 遭遇 ， 因 为 对 方 是 听觉 思维 者 。 

3. 动 觉 

动 觉 思维 者 特别 在 意 感受 。 他 们 能 够 记 住 事件 给 自己 带 来 的 感受 : 温暖 的 房间 、 拂 过 肌肤 的 
清风 、 令 他 们 人 惊 忍 而 跳 起 的 电影 。 动 觉 思 维 者 通常 会 用 自己 的 双手 去 感知 物体 。 仅 仅 告 诉 他 们 某 
物 柔 软 不 如 让 他 们 触摸 一 下 。 但 帮 他 们 回忆 曾经 摸 过 的 柔软 的 物体 , 可 以 让 他 们 想起 非常 真实 的 
情感 和 触感 。 


“ 动 觉 ”这 一 词汇 与 触觉 、 本 能 以 及 身体 的 本 体感 觉 有 关 ， 简 单 点 说 ， 就 是 身体 在 空间 中 所 
处 的 位 置 ， 以 及 事物 让 他 感受 到 的 自我 意识 。 动 觉 思 维 者 使 用 如 下 表述 方式 : 


“我 能 抓 住 那个 想法 的 要 点 。” 
“那个 是 如 何 抓 住 你 的 ? ” 
“我 会 联系 你 的 。 

“我 刚 想 联系 来 着 。 
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强度 〈 强 / 弱 ) 
面积 (大 /小 ) 
质地 (粗粮 /光滑 ) 
温度 ( 热 / 冷 ) 
重量 ( 重 / 轻 ) 


帮助 动 觉 思维 者 回想 起 与 某 一 事物 相关 联 的 感觉 或 者 情感 , 可 以 让 那些 情感 再 现 。 对 于 非 动 
觉 思 维 者 来 说 , 动 觉 思维 者 可 能 是 最 难 应 对 的 ， 因 为 他 们 对 景象 和 声音 都 不 会 有 反应 。 社 会 工程 
人 员 要 想 与 他 们 沟通 ,得 和 他 们 进行 感觉 上 的 联系 。 

理解 以 上 这 些 基 本 原则 , 能 够 帮助 你 快速 辨别 出 对 方 是 何 种 类 型 的 思维 者 。 再 次 回 到 原来 的 
问题 , 在 不 询问 对 方 早上 起 来 的 第 一 感觉 的 情况 下 , 如何 判 断 他 的 主导 感官 呢 ? 就 算 判断 出 来 又 
怎样 呢 ? 有 那么 重要 吗 ? 









































4. 辨别 目标 的 主导 感官 


想 要 确定 对 方 的 主导 感官 ,首先 尝试 自我 介绍 ,然后 开始 简短 的 交流 ， 在 此 过 程 中 留意 对 方 
所 说 的 话 。 在 你 走向 目标 对 象 并 和 他 打招呼 时 ， 也 许 他 都 没有 正式 地 看 着 你 。 可 能 他 比较 无 礼 ， 
也 可 能 他 不 是 一 个 视觉 思维 者 。 视 觉 思维 者 需要 看 着 对 方 说 话 才 能 正确 沟通 , 这 种 行为 似乎 证 明 
他 不 是 视觉 思维 者 。 这 时 ， 你 可 以 再 简单 地 问 一 句 :“ 今 天 的 天 气 让 人 感觉 很 舒服 啊 ! 是 不 ? ” 
观察 他 的 反应 ， 特 别 注意 他 是 否 会 面 露 喜 色 。 


也 许 你 可 以 戴 一 个 大 的 、 闪 亮 的 银 戒 指 , 谈话 时 不 断 地 打手 势 ， 也许 你 会 看 到 戒指 引起 了 他 
的 注意 。 他 会 不 会 感 兴趣 地 伸手 触摸 , 甚至 想 要 拿 在 手 里 仔细 看 看 ? 动 觉 思 维 者 遇 到 这 种 东西 会 
很 想 触 摸 。 我 认识 一 位 女士 , 她 是 一 个 很 明显 的 动 觉 思维 者 , 每 当 看 到 自己 认为 质地 柔软 或 高 品 
质 的 东西 时 ， 她 必须 要 摸 一 摸 。 她 会 说 :“ 哇 哦 , 那 件 毛衣 看 起 来 好 柔软 啊 ! ”从 这 人 句 话 来 看 ,我 
们 可 能 认为 她 是 视觉 主导 的 , 然而 后 面 发 生 的 事 却 证 明了 她 是 动 觉 思维 者 一 一 她 径直 走 过 去 , 用 
手 去 摸 和 毛衣 、 去 感受 。 这 个 女人 在 去 商店 购物 时 必定 会 摸 一 下 每 件 商 品 ,不 管 她 是 否 需 要 。 通 过 
触摸 物体 ， 她 和 商品 之 间 建 立 了 联系 ,这 种 联系 让 她 觉得 很 真实 。 通常 她 对 那些 没有 亲手 碰 触 过 
的 物品 很 难产 生 深刻 的 记忆 。 


用 一 些 关 键 主 导 词 来 提问 , 观察 目标 的 反应 ,然后 认真 地 听 他 的 回答 ， 这样 就 能 判断 出 他 的 
主导 感官 。 如 果 听 到 诸如 看 、 瞧 、 亮 及 瞳 等 字眼 ， 可 以 表明 目标 是 一 位 视觉 思维 者 。 当 然 ， 就 像 
前 文 所 述 ， 这 并 不 完全 准确 。 并 不 存在 一 个 通用 规则 。 每 一 条 线索 都 能 够 为 你 指明 方向 ， 从 而 据 
此 提出 更 多 的 问题 进行 验证 。 友 情 提醒 : 如 果 使 用 与 对 方 思维 方式 不 同 的 模式 进行 交流 ,可 能 会 
让 对 方 觉得 不 悦 。 不 停 地 提问 来 确定 一 个 人 的 思维 模式 ， 会 令 对 方 反感 ， 因 此 在 交流 过 程 中 , 应 
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当 注意 尽量 少 问 问题 ， 多 进行 观察 。 
5. 为 何 了 解 思 维 模式 如 此 重要 


我 曾 和 一 位 名 叫 托尼 的 人 共事 , 他 能 够 把 水 卖 给 将 要 淹 死 的 人 。 托尼 非常 相信 可 以 在 销售 工 
作 中 找 出 并 利用 对 方 的 主导 感官 他 使 用 的 一 些 方法 值得 我 们 借鉴 ,在 第 一 次 与 目标 人 物 会 面 时 ， 
他 总 是 拿 着 那 支 很 炫 的 、 闪 闪 发 光 的 钢笔 ,并 打 很 多 手势 ,观察 目标 的 视线 是 否 会 跟随 那 支 笔 移 
动 。 如 果 有 一 点 的 话 ， 托 尼 就 会 加 大 动作 幅度 ,看 他 的 目光 是 否 会 进一步 跟随 。 如 果 在 前 几 秒 中 
未 见 成 效 ， 他 会 将 笔 帽 不 断 开 合 ， 发 出 味 噶 声 。 声 音 不 是 很 大 , 但 足以 干扰 一 个 人 的 思绪 。 如 果 
他 是 视觉 思维 者 , 就 会 引起 他 的 注意 。 这 招 一 旦 奏效 , 托尼 就 会 在 对 方 每 次 认真 思考 时 都 这 样 “ 开 
合 ”一 次 , 使 得 目标 对 这 种 声音 和 当时 说 的 话 产生 心理 上 的 反应 。 这 招 再 行 不 通 的 时 候 , 他 会 将 
手 伸 过 桌面 ， 轻 拍 对 方 的 手腕 或 者 手臂 ， 或 者 如 果 坐 得 足够 近 的 话 ， 就 会 拍 拍 他 的 肩膀 。 当 然 他 
不 会 安排 过 多 的 这 种 肢体 接触 , 他 的 目的 是 看 目标 人 物 的 反应 : 是 会 害羞 地 躲 开 ， 比 较 乐 意 地 接 
受 ， 还 是 觉得 自己 被 打扰 了 。 


通过 这 些微 妙 的 方法 , 他 能 够 快速 地 判断 出 对 象 的 主导 感官 最 可 能 是 哪 一 种 。 整 个 过 程 不 会 
超过 60 秒 。 在 发 现 期 待 的 信息 之 后 ,他 便 会 将 后 续 的 对 话 转移 到 主导 感官 领域 , 甚至 通过 谈话 中 
的 言辞 、 举 止 和 响应 体现 出 来 。 我 见 过 的 人 当中 ,没有 比 托尼 更 会 推销 的 了 。 认 识 他 的 人 常 说 : 
“我 感觉 托尼 很 清楚 地 知道 我 的 需求 。 


托尼 始终 能 够 以 目标 人 物 自己 喜欢 的 方式 来 愉快 地 聊天 。 如 果 目 标 是 视觉 思维 者 , 托尼 会 用 
下 述 表述 方式 :“ 你 看 这 个 怎样 ? ”他 会 使 用 一 些 诸如 “看 得 见 ” 的 东西 或 者 可 视 化 的 场景 ， 令 
他 们 感觉 处 在 一 种 非常 舒适 的 氛围 中 。 


人 们 在 舒适 的 氛围 中 会 备 感 放松 。 在 社会 工程 过 程 中 越 是 能 将 人 们 置 于 舒适 的 氛围 , 成 功 的 
几率 就 越 高 。 人 总 是 喜欢 和 让 他 感到 舒适 的 同伴 在 一 起 , 这 是 人 的 本 性 使 然 。 举 个 例子 ， 如 果 某 
人 让 你 备 感 “ 温 暧 和 贴心 *"， 或 者 能 够 听 懂 你 的 话 ， 或 者 能 听 出 你 的 口音 ， 你 会 轻易 地 信任 他 、 
向 他 敞开 心 良 ， 并 人 允许 他 进入 你 的 生活 圈 。 


我 想 重申 这 个 观点 : 识别 并 利用 他 人 的 主导 感官 并 不 是 一 门 精密 的 科学 。 社 会 工程 人 员 只 能 
把 它 当 做 众多 工具 中 的 一 种 ,不 能 完全 依赖 它 , 把 它 神 化 或 者 当成 科学 。 某 些 人 类 本 性 方面 的 心 
理学 知识 是 有 一 定 科学 依据 的 , 具有 一 定 的 可 靠 性 。 事实 上 ， 其 中 有 些 会 给 人 以 深刻 的 印象 ,让 
你 能 够 读 懂 别人 的 心思 。 有 的 在 业界 还 存在 一 定 的 争议 ,， 有 的 则 广 为 心 理学 家 、 执 法 部 门 和 社会 
工程 人 员 所 认同 。 下 一 节 会 从 微 表 情人 和 人手， 就 此 进行 深入 探讨 。 













































































































































































5.2 ” 微 表情 


对 于 面部 表情 的 解读 ， 大 家 可 能 已 经 很 熟悉 了 。 人 们 的 喜 、 怒 、 衰 、 乐 等 各 种 情绪 都 会 通过 
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面部 表情 体现 出 来 。 如 果 有 人 使 用 虚假 的 表情 呢 ， 比 如 假 笑 ? 在 集 市 上 直到 不 太 喜 欢 的 人 时 , 我 
们 会 面 带 “微笑 ”地 说 :“ 约 输 ， 真 高 兴 在 这 里 碰 到 你 。 替 我 向 莎 莉 问 好 。” 


我 们 可 能 表现 得 非常 开心 和 兴奋 ， 内 心 却 很 屏 怒 。 面 部 那 种 长 时 间 持 续 的 表情 叫做 宏 表 情 ， 
一 般 情况 下 ， 这 种 面部 表情 更 易于 传达 情绪 。 与 微 表 情 类 似 ， 宏 表情 也 是 由 情绪 控制 的 , 但 是 并 
非 自 然 流露 ， 经 常 能 够 伪装 。 


几 个 研究 人 类 行为 的 先驱 花费 了 几 十 年 的 心血 来 研究 并 尝试 理解 人 类 是 如 何 传达 情感 的 , 并 
最 终 将 之 命名 为 微 表 情 。 


微 表情 是 情绪 的 自然 反应 , 不 大 容易 控制 。 情 绪 触 发 面部 特定 肌肉 的 反应 ,形成 特定 的 面部 
表情 。 很 多 时 候 ， 这 些 表情 的 持续 时 间 不 过 1/25 秒 。 因 为 这 些 表情 都 是 情感 反应 引发 的 无 意识 的 
肌肉 运动 ， 所 以 几乎 不 可 能 被 人 为 控制 。 


这 一 定义 也 并 不 是 首次 提出 的 ，1872 年 ， 查尔斯. 达尔 文 在 他 的 著作 《人 类 和 动物 的 情绪 表 
达 》( The Expression of the Emotions in Man and Animals ) 中 提 到 过 面部 表情 的 通 性 和 每 种 面部 表 
情 对 应 的 肌肉 运动 。 


20 志 纪 60 年 代 初 期 ， 两 位 研究 员 哈 格 德 ( Haggard ) 和 艾 萨 克 斯 ( Isaacs ) 最 先 发 现 了 现在 所 
称 的 “ 微 表 情 ”。1996 年 , 他们 在 著作 《 面部 微 表情 瞬间 心理 的 自我 反应 机 制 》( Micromomentary 
Facial Expressions as Indicators of Ego Mechanisms in Psychotherapy ) 中 ， 阐 明了 发 现 “ 微 瞬 表情 ”的 
过 程 。 


同样 在 20 世 纪 60 年 代 ， 人 类 行为 学 先驱 威廉 ' 康 登 (William Condon ) 花费 了 大 量 的 时 间 ， 
对 长 达 几 小 时 的 磁带 进行 逐 帧 研究 ， 发 现 了 人 类 表情 的 “ 微 运 动 "。 他 还 在 神经 语言 程序 学 〈 后 
期 对 此 研究 比较 多 ) 和 肢体 语言 领域 做 过 深入 的 研究 。 


或 许 微 表 情 领 域 最 具 影 响 力 的 研究 者 之 一 就 是 保罗 “' 艾 克 曼 博士 。 作 为 先驱 ， 艾 克 曼 博士 将 
微 表 情 发 展 成 今天 的 一 门 科 学 。 他 研究 微 表 情 40 多 年 , 获得 了 研究 科学 家 奖 , 并 于 2009 年 登 上 《时 
代 》 杂 志 ， 成 为 年 度 最 具 影 响 力 人 物 之 一 。 


茧 克 曼 博士 和 心理 学 家 希 尔 文 . 汤姆 金 斯 ( Silvan Tomkins ) 一 起 研究 面部 表情 ， 发 现 了 与 
主流 观点 不 同 的 研究 成 果 : 情感 不 是 由 文化 决定 的 ， 而 是 在 不 同文 化 和 物种 间 普 遍 存在 的 。 


他 和 莫 林 ' 奥 沙 利文 博士 (Dr Maureen O'Sullivan ) 策划 出 一 个 叫 “ 巫 师 ” 的 项 目 。 他 是 将 
微 表 情 运用 于 测 谎 方 面 的 先驱 ， 他 们 对 15 000 个 来 自 各 行 各 业 的 不 同文 化 背景 的 人 进行 测试 ， 发 
现在 不 经 过 专业 训练 的 情况 下 能 够 躲 过 测 谎 仪 的 只 有 50 人 。 

20 世 纪 70 年 代 ， 艾 克 曼 博士 开发 出 一 套 面部 表情 编码 系统 ( Facial Action Coding System， 缩 
写 为 FACS )， 用 来 对 人 类 可 能 的 表情 进行 标记 和 编码 。 这 套 系统 不 仅 涵盖 各 种 面部 表情 ， 还 包括 
欺骗 时 整个 身体 的 反应 。 
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1972 年 ， 艾 克 受 博士 将 与 最 基本 的 、 生 物 共 有 的 情绪 相关 的 表情 列 示 了 出 来 ， 包 括 : 


图 愤怒 
加 厌恶 
加 狼 惧 
园 快乐 
加 悲伤 
惊讶 


艾 克 曼 博 士 的 这 些 研究 成 果 得 到 了 推广 ， 很 多 执法 部 门 和 企业 开始 应 用 他 在 测 谎 方 面 的 成 
果 。1990 年 , 他 在 一 篇 名 为 “基本 情绪 ”( Basic Emotions ) 的 论文 中 对 他 之 前 的 清单 进行 了 修订 ， 
将 情绪 划分 为 积极 的 和 消极 的 两 种 ( 详 见 www.paulekman.com/wp-content/uploads/2009/02/ 
Basic-Emotions.pdf )。 艾 克 曼 博士 还 撰写 了 很 多 关于 情绪 、 面 部 表情 和 测 谎 的 书籍 ， 帮 助人 们 理 
解 面 部 表情 解码 的 价值 。 


从 前 面 简短 的 介绍 中 不 难看 出 ， 微 表情 并 不 是 空穴来风 。 相 反 ,， 它 是 人 类 行为 学 领域 一 代 代 
博士 、 研 究 员 、 专 家 花费 无 数 时 间 研 究 出 来 的 成 果 。 作 为 一 名 社会 工程 人 员 ， 懂 得 观察 微 表 情 可 
以 有 效 地 保护 你 的 客户 ， 教 他 们 发 现 骗局 中 的 微小 漏洞 。 


如 果 你 是 一 名 社会 工程 人 员 , 或 者 是 对 微 表 情感 兴趣 的 人 , 我 强烈 建议 你 读 一 读 艾 克 曼 博士 
的 书 ， 特 别 是 《情绪 的 解析 》( Emotions Revealed ) 和 《解密 脸 部 : 从 脸 部 线索 识别 情绪 的 指导 》 
( Unmasking the Face )。 他 是 该 领域 真正 的 权威 。 接 下 来 将 对 微 表 情 进行 简单 的 阐述 ， 告 诉 你 作 
为 社会 工程 人 员 ， 如 何 将 其 运用 到 工作 中 。 


前 文 提 到 艾 克 受 博 士 列 出 了 6 类 主要 的 微 表 情 ， 后 来 他 又 将 “ 轻 感 ”添加 进来 ， 变 成 了 7 类 。 
下 面 将 逐个 进行 介绍 。 























5.2.1 愤怒 


多 和 其 他 表情 相 比 ,通常 是 比较 容易 识别 的 。 人 在 生气 的 时 候 会 紧 报 双 展 、 眉 头 紧 锁 ， 当 
然 还 有 最 为 明显 的 特征 : 双眼 圆 瞪 。 
妈 双 


愤怒 是 一 种 比较 强烈 的 情绪 ， 它 能 够 触发 很 多 附带 情绪 。 有 时 候 当 一 个 人 对 某 件 事情 感到 
生气 的 时 候 ， 你 会 看 到 如 图 5-1 所 示 的 微 表情 。 比 较 难 以 察觉 的 原因 是 这 种 面部 运动 可 能 只 会 持 
续 1/25 秒 。 

学 会 查看 特定 的 微 表 情 可 以 大 大 提升 理解 他 人 的 能 力 。 关 于 如 何 掌握 这 种 能 力 , 艾 克 曼 博 士 
建议 大 家 自己 做 相应 表情 的 练习 ， 可 以 参考 以 下 的 步骤 。 


(1) 把 眉毛 往 下 拉 ， 使 其 并 拢 到 一 块 。 仿 佛 是 要 使 周 毛 能 够 触 碰 到 自 子 。 
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(2) 当 眉 毛 下 压 的 时 候 ， 尝 试 在 眉毛 不 动 的 情况 下 ， 使 劲 睁 大 了 眼睛。 
(3) 紧 闭 双 层 。 不 要 拔 起 来 ， 只 是 让 上 下 层 紧 紧 地 所 在 一 起 。 
(4) 瞪眼 。 














该 图 片 由 保罗 。 艾 克 曼 博士 提供 
图 5-1 注意 输 圆 的 双眼 、 紧 报 的 嘴 展 和 紧 锁 的 眉毛 
你 感受 到 什么 样 的 情绪 ”我 第 一 次 尝试 的 时 候 ， 感 到 异常 愤怒 。 接 下 来 提 到 的 是 本 章 的 
要 点 。 











如 果 制 造 出 面部 表情 可 以 引发 一 种 情绪 , 那 肯 定 意味 着 面部 移动 可 以 影响 我 们 感受 
到 的 情绪 ， 甚 至 可 能 感染 周边 的 人 。 


对 着 镜子 持续 练习 这 种 表情 ， 直 到 做 对 为 止 。 图 $-2 所 示 的 就 是 西蒙 . 考 威 尔 ( Simon Cowell ) 
展示 出 来 的 一 种 非常 典型 的 愤怒 表情 。 


该 图 看 起 来 可 能 没有 图 5-1 那 么 明显 , 但 是 从 他 的 脸 上 可 以 识别 出 与 愤怒 相关 的 所 有 微 表情 。 


拥有 熟练 掌控 微 表情 的 能 力 对 有 效 理 解 这 些 表情 背后 的 情绪 十 分 有 用 。 当 能 够 成 功 做 出 并 解 
码 微 表 情 ,你 便 能 够 理解 引发 这 种 表情 的 情绪 。 这 样 你 就 能 够 明白 对 象 的 精神 状态 。 不 仅 要 能 
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做 出 各 种 微 表 情 ， 还 要 主动 解读 周边 人 物 的 表情 ， 这 会 对 你 控制 社会 工程 活动 的 成 果 大 有 神 益 。 








图 5-2 ”西蒙 绝对 是 愤怒 了 ， 注 意 他 的 表情 


5.2.2 ”大臣 


厌 亚 通常 是 对 你 确实 不 喜欢 的 东西 产生 的 一 种 强烈 的 反应 。 这 种 “东西 ”不仅 限 于 物理 实体 ， 
有 的 时 候 也 可 能 是 一 种 信念 或 者 感觉 。 


极为 讨厌 的 食物 会 令 你 产生 厌恶 的 感 党 ， 就 会 触发 这 种 微 表 情 。 不 可 思议 的 是 ， 即 便 在 没有 
闻 到 或 看 到 这 种 食物 的 时 候 ， 想到 它 都 会 引发 同样 的 厌恶 情绪。 


十 几 岁 的 时 候 ， 我 和 几 个 朋友 一 起 去 迪士尼 乐园 。 我 当时 并 不 喜欢 也 不 想 去 玩 过 山 车 ， 然 
而 最 终 还 是 招架 不 住 朋友 的 劝说 ， 去 了 太空 山 一 一 一 个 室内 过 山 车 项 目 。 快 到 一 半 时 ， 
过 山 车 对 我 来 说 其 实 也 没什么 , 但 突然 发 现 身 上 沾 了 一 些 湿 湿 的 恶心 的 东西 ,然后 就 是 一 股 恶 
心 的 气味 令 我 作 吸 。 不 仅 是 我 ， 身 后 的 很 多 人 也 有 类 似 的 反应 ， 可 以 说 基本 上 没有 人 能 忍 住 不 
吐 。 很 快 地 ， 大 家 几乎 同时 呕吐 在 了 男 一 辆 “未 来 世界 ”列车 的 车 窗 玻 璃 上 ， 该 项 目 是 为 了 让 
游客 在 行驶 缓慢 的 列车 上 体验 太空 山 之 旅 。 证 我 们 吃惊 的 是 ,乘坐 “ 未 来 世界 ”列车 缓慢 在 园 
中 游览 的 旅客 看 到 车 窗 上 的 呕吐 物 时 ， 竟 然 也 开始 呕吐 了 ,尽管 他 们 并 未 闻 到 或 接触 到 窗 体外 
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我 们 的 呕吐 物 。 这 是 为 何 ? 
厌恶 ,体液 通常 会 让 人 产生 厌恶 的 感觉 ,这 也 是 你 读 上 文 时 可 能 已 经 开始 觉得 大 恶 的 原因 之 一 。 


厌恶 通常 表现 为 上 展 上 启 、 露 出 牙齿 ,鼻子 皱 成 一 团 。 有 时 随 着 鼻子 皱 起 ， 双 闫 会 上 移 ， 感 
觉 想 阻隔 难 闻 的 气体 进入 鼻腔 或 者 阻 断 恶心 的 想法 进入 自己 的 私人 空间 。 

有 一 次 我 在 看 一 篇 关于 冬 奥 会 的 文章 ， 一 张 叶 卡 捷 琳 娜 ， 尤 金 娜 〈 如 图 5-3 所 示 ) 的 照片 就 
清晰 地 显现 出 厌恶 的 特征 。 注 意 观 察 她 那 上 抬 的 嘴唇 和 皱 起 的 鼻子 。 她 是 在 看 自己 的 得 分 吗 ? 被 
对 手打 败 了 ? 我 不 确定 ， 但 她 正在 看 的 东西 一 定 令 她 感到 不 快 。 
































图 5-3 ” 皱 起 的 鼻子 和 上 启 的 嘴 展 是 厌恶 的 明显 表征 


根据 艾 克 曼 博 士 的 研究 , 厌恶 是 一 种 情绪 , 它 是 肌体 对 于 看 起 来 、 闻 起 来 甚至 想起 来 觉得 恶 
心 的 事物 的 一 种 反应 。 从 社会 工程 的 角度 来 看 , 这 种 情绪 可 能 会 导致 失败 ,然而 这 些 反 应 可 以 帮 
助 你 判断 自己 是 否 已 达到 目的 或 者 是 否 已 经 引起 目标 的 反感 和 排斥 。 

一 般 情 况 下 , 不 论 是 什么 原因 导致 你 的 目标 产生 了 这 种 表情 , 都 宣告 了 你 的 失败 。 如 果 你 的 
外 表 、 体 味 、 风 格 、 气 息 或 者 其 他 方面 让 他 人 感到 厌恶， 那么 大 多 数 情况 下 你 已 经 失败 了 。 你 必 
须 意 识 到 目标 的 好 亚 。 例 如 ， 如 果 审 计 的 对 象 是 一 个 知名 的 律师 事务 所 ， 而 你 身上 有 很 多 穿刺 或 
纹身 ， 就 会 给 目标 带 来 强烈 的 反感 ， 这 可 能 直接 将 你 的 社会 工程 行动 扼杀 于 播 篮 。 当 你 看 到 如 图 
5-4 所 示 的 表情 时 ， 就 要 做 好 离开 的 准备 了 。 
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图 5-4 ”如 果 看 到 这 种 表情 ， 就 说 明 有 问题 了 


在 伪装 时 , 必须 认真 考虑 你 的 外 表 。 一 旦 发 现 目标 脸 上 出 现 厌恶 这 种 强烈 的 负面 情绪 ， 较 好 
的 方式 是 赶紧 放弃 ， 礼貌 地 为 自己 开脱 后 ， 考 虑 一 种 新 的 伪装 或 者 男 尽 踩 径 。 


5.2.3 ” 轻 茂 


轻 丰 是 一 种 很 强烈 的 情绪 , 通常 会 与 天 恶 混淆 ， 因 为 两 者 具有 紧密 的 关联 。 艾 克 曼 博士 其 至 
在 起 初 的 基本 情绪 列表 中 没有 写 上 轻 访 。 


在 艾 克 曼 博 士 的 《情绪 的 解析 》 一 书 中 ,他 做 过 如 下 描述 :“ 轻 莽 只 是 针对 人 或 者 人 的 行为 ， 
而 不 是 针对 味觉 、 嗅 觉 或 者 触觉 。 他 举 了 个 吃 牛 脑 的 例子 ,你 可 能 会 因为 这 种 想法 而 觉得 恶心 ， 
这 就 会 引起 厌恶 。 而 看 到 正在 吃 牛 脑 的 人 时 ， 就 会 触发 “ 乱 视 ”， 不 是 对 这 种 行为 ， 而 是 针对 吃 
牛 脑 的 那个 人 。 

在 我 看 来 ,这 一 点 非常 重要 ， 理 解 该 微 表 情 也 很 重要 。 茂 视 通常 针对 的 是 人 ， 而 不 是 具体 的 
物体 , 这 对 我 们 理解 这 种 微 表 情 所 表达 的 含义 非常 重要 。 如 果 能 够 看 出 目标 对 象 是 否 带 有 轻 茂 的 
表情 ， 就 能 帮助 我 们 更 清晰 地 找 出 他 产生 这 种 情绪 的 真正 原因 。 
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轻 茂 的 表情 一 般 伴 随 着 皱 起 的 鼻子 和 上 启 的 上 层 , 但 只 会 出 现在 脸 的 一 侧 ， 而 在 厌恶 的 表情 
中 ， 整 个 鼻子 都 会 皱 起 ， 整 个 上 嘴唇 都 会 上 局。 从 图 5-5 中 就 能 看 出 一 丝 细微 的 轻 茂 表情 。 





A Beas 
该 图 片 由 保罗 艾 克 曼 提供 
图 5-5 ”请 注意 观察 艾 克 曼 博士 的 脸 一 一 微 皱 的 愉 子 和 上 移 的 右 脸 

尝试 模仿 “ 轻 蔬 ”的 表情 。 如 果 你 像 我 一 样 ， 过 不 了 多 久 就 会 感到 心中 产生 的 愤怒 和 轻 碾 的 
情绪 。 做 这 种 模仿 练习 ， 并 且 观 察 这 种 模仿 给 情绪 带 来 的 影响 是 件 有 趣 的 事情 。 

在 图 $-6 中 ， 小 威廉 姆 斯 ( Serena Williams ) 明显 表现 出 了 轻 茂 的 特征 。 我 从 网 上 找到 的 这 张 


图 片 ， 但 是 没有 将 整 篇 新 闻 稿 保存 下 来 ， 因 此 并 不 知道 她 轻 芒 的 对 象 是 什么 。 但 是 不 管 是 什么 ， 
她 明显 对 其 感到 不 更 。 






























































图 $-6 “小 威廉 姆 斯 的 左 脸 表现 出 了 轻 蕊 
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让 人 们 产生 轻 茂 情绪 的 事情 也 会 触发 强烈 的 负面 情绪 ,因此 轻 蕊 通常 会 伴随 着 愤怒 。 轻 茂 是 
和 他 人 打交道 时 要 尽量 避免 的 情绪 ， 尤 其 是 在 社会 工程 过 程 中 。 


5.2.4 恐惧 


人 们 经 常 混淆 恐惧 和 惊讶 ， 因 为 这 两 种 情绪 引起 的 面部 肌肉 运动 非常 相似 。 最 近 在 飞机 上 ， 
我 正 准 备 写 “ 快 乐 ” 那 节 ,， 但 当时 发 生 了 些 意 想不到 的 事情 ， 直 接 导 致 我 撰写 了 “如 ， 惧 ”这 节 。 


我 身高 6 英尺 3 英寸 ( 约 1.9 米 )， 不 矮 也 不 瘦 。 坐 在 飞机 上 ， 想 到 还 有 几 个 小 时 要 打发 时 ,我 
决定 利用 这 段 时 间 来 工作 。 这 里 我 要 插 一 外， 当时 的 经 济 舱 座位 有 些 不 同 。 我 坐 下 后 ,打开 笔记 
本 电脑 ,看 着 外 面 的 天 空 ， 开 始 思考 如 何 撰写 “快乐 ”一 节 的 开头 。 不 一 会 儿 ,， 我 就 决定 写 “ 恺 
惧 ”， 因 为 旁边 的 乘客 拿 出 一 瓶 水 喝 了 一 大 口 ， 但 没 盖 上 瓶 盖 。 我 用 眼角 的 余 光 看 到 瓶子 从 他 手 
中 滑落 ， 倒 向 我 的 键盘 。 我 当时 的 第 一 反应 就 是 “恐惧 ”。 


我 输 大 双眼 ， 皱 起 眉毛 ， 嘴 唇 同时 向 耳 东 拉 起 。 当 然 ， 事 发 当时 ,我 并 没有 意识 到 这 一 切 的 
面部 变化 , 但 是 后 来 在 对 发 生 的 事情 进行 回想 和 分 析 时 , 我 知道 自己 当时 感到 的 是 慌 惧 。 我 分 析 
了 自己 当时 面部 肌肉 的 移动 方式 ， 得 以 确定 如 果 我 不 断 重 复 这 样 的 表情 ， 会 体会 到 相同 的 情绪 。 
我 确定 自己 当时 的 表情 和 图 5-7 所 示 的 表情 类 似 。 





a ~ 
WL 
A 





该 图 由 保罗 。 艾 克 曼 博 士 提供 
图 $-7” 疏 惧 的 明显 特征 
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请 尝试 以 下 步 又 ,看 你 能 和 否 产生 同样 的 情绪 。 

(1) 使 劲 往 上 抬 眉 毛 。 

(2) 缓 缓 张 开 嘴 巴 ， 向 后 啊 开 嘴角 。 

(3) 如 果 可 以 的 话 ， 在 眉毛 上 扬 的 过 程 中 努力 使 它们 皱 在 一 起 。 

感觉 如 何 ? 你 的 双手 、 手 臂 还 有 胃 有 什么 感觉 ?是 不 是 感到 有 点 害怕 ? 如 果 还 没有 , 再 试 一 
遍 ， 只 是 这 次 尝试 去 想象 一 个 你 控制 不 了 的 情景 (类 似 我 在 飞机 上 的 那 段 经 历 ,或 者 是 伴随 着 轮 

















胎 尖 锐 的 摩擦 声 ， 前 方 车 辆 紧急 刹车 )。 这 时 感觉 怎么 样 呢 ? 
通常 情况 下 ， 你 会 感到 害怕 。 我 从 网 上 找到 一 张 带 有 明显 恐惧 特征 的 照片 (参见 图 5-8 )， 照 





片 里 的 人 是 美国 参议 员 奥 林 匹 亚 : 斯 诺 (Olympia Snowe )。 暂 不 管 拍 下 该 表情 之 前 她 被 问 了 什么 
问题 ， 她 的 慌 惧 表情 从 照片 中 一 眼 就 能 辨别 出 来 。 她 的 眉头 高 高 抬 起 ， 双 层 向 后 微 张 ， 而 且 上 扬 
的 眉毛 几乎 皱 到 了 一 起 。 











图 $-8 ”斯 诺 参 议员 明显 的 臣 惧 表情 


从 一 名 社会 工程 人 员 的 角度 来 看 , 翁 惧 经 常 被 用 来 诱 使 目标 对 象 做 特定 的 反应 和 动作 。 具 有 
恶意 动机 的 社会 工程 人 员 通 常会 对 毫 无 戒备 心 的 用 户 运用 这 种 佼 俩 , 从 而 诱 使 他 们 点 击 特定 的 图 
标 或 者 泄露 有 价值 的 信息 。 例 如 ， 有 些 亚 意 的 提示 词 如 下 :“ 你 的 电脑 感染 了 病毒 ， 点 击 这 里 进 
行 修复 !!1” 这 些 标语 对 于 不 懂 技 术 的 人 百 试 不 爽 ， 他 们 会 由 于 担心 中 毒 而 点 击 进去 , 结果 电脑 就 
真 的 感染 了 病毒 。 


我 曾经 合作 过 的 一 家 公司 就 被 一 名 心怀 恶意 的 社会 工程 人 员 攻 入 了 , 他 当时 利用 的 就 是 员工 
的 恐惧 心理 。 在 得 知 公司 的 CFO 出 城 参加 一 个 重要 的 商务 会 议 ,， 期 间 不 便 被 打扰 后 ,该 社会 工程 
人 员 伪 装 成 一 名 技术 支持 人 员 混 进 了 公司 。 他 要 求 进入 CFO 的 办 公 室 , 但 被 拒绝 了 。 然 后 他 使 用 
了 如 下 伎俩 :“ 你 们 的 CFO 史 密斯 先生 打 电 话 给 我 ， 叫 我 在 他 出 席 会 议 的 这 段 时 间 帮 他 把 电子 邮 
箱 的 问题 处 理 好 ， 如 果 在 他 回来 之 前 解决 不 了 ， 后 果 会 很 严重 。 


秘书 担心 如 果 不 把 CFO 的 电子 邮箱 问题 解决 ,自己 会 受 责 罚 。 她 的 老板 会 不 会 大 发 雷霆 ? 她 
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会 不 会 因此 丢掉 工作 ? 鉴于 对 不 良 后 果 的 担忧 和 旦 惧 ， 秘 书 让 这 位 “技术 支持 人 员 ” 进 去 了 。 如 
果 该 社会 工程 人 员 经 验 丰富 , 他 可 能 就 是 通过 观察 秘书 的 面部 表情 得 知 了 她 的 心理 动态 , 通过 不 
断 强 化 她 的 担忧 和 紧张 ， 使 她 达到 怒 惯 的 状态 ， 从 而 实现 自己 的 目的 。 


和 恐惧 是 一 种 强大 的 推进 器 ， 可 以 使 你 或 者 目标 对 象 做 出 异 于 平常 的 事情 。 
5.2.5 ”惊讶 
如 前 文 所 述 , 艾 克 曼 博 士 和 微 表情 领域 的 其 他 心理 学 家 认为 惊讶 和 忍 惧 有 着 密切 的 联系 ， 因 


为 从 表情 上 来 看 二 者 存在 很 多 相似 的 地 方 。 尽 管 如 此 , 二 者 还 是 有 些 明 显 的 不 同 ,例如 嘴唇 移动 
的 方向 和 眼睛 反应 的 方式 。 


请 试 着 做 以 下 动作 来 练习 “惊讶 ”。 

(1) 抬 起 眉毛 ， 不 是 充满 念 惧 而 是 抱 着 想 尽 量 睁 大 眼睛 的 目的 去 做 。 
(2) 轻 轻 地 张 开 下 频 。 

(3) 练 熟 这 个 表情 以 后 ， 试 着 加 快速 度 。 








我 注意 到 自己 做 这 种 动作 的 时 候 不 经 意 间 吸 了 不 少 空 气 ， 这 让 我 感到 一 种 类 似 于 惊讶 的 情 
绪 。 你 应 该 会 看 到 类 似 于 图 5-9 所 示 的 表情 。 






4 

















该 图 由 保罗 。 艾 克 曼 博士 提供 
5-9 注意 眼睛 和 双 展 是 不 是 与 恐惧 的 表情 类 似 
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令 人 感到 惊讶 的 可 能 是 好 事情 , 也 有 可 能 是 不 好 的 消息 。 听 到 女儿 牙牙 学 语 时 蹦 出 的 字眼 当 
然 是 件 令 人 吃惊 的 好 事情 。 某 些 意料 之 外 的 事情 、 通 知 或 者 问题 也 可 能 导致 惊讶 的 反应 。 

这 便 是 我 对 于 图 5-10 中 杰 西 卡 . 辛普森 ( Jessica Simpson ) 的 表情 所 传达 的 内 容 的 猜想 。 注 
意 观 察 她 上 扬 的 眉毛 和 张 开 的 下 颗 。 她 表现 出 来 的 惊讶 特征 较为 明显 , 可 能 刚 被 问 到 了 一 个 令 她 
感到 吃惊 的 问题 ， 或 者 是 听 到 了 什么 震惊 的 消息 。 




















图 5-10 ”除了 一 些 细微 的 差别 ， 人 惊讶 经 常会 被 误 认为 是 恐惧 


如 果 是 积极 的 惊讶 ， 通 常会 引发 一 丝 微 笑 或 快乐 的 表情 。 如 图 $-10 所 示 ， 从 杰 西 卡 的 表情 
不 难看 出 ， 她 不 仅 是 惊 许 ， 而 且 还 带 有 一 丝 惊喜 在 其 中 。 社 会 工程 人 员 有 时 会 利用 惊讶 来 打开 
目标 对 象 的 心 门 ， 比 方 说 ， 机 智 的 对 答 或 不 经 意 间 的 玩笑 可 能 会 使 目标 马上 放松 警惕 ， 降 低 其 
心理 防线 o 





























悲伤 是 一 种 强烈 而 极端 的 情感 。 我 们 看 到 他 人 悲伤 , 很 容易 心 生 怜 悄 , 感同身受。 有些 人 看 


蛋 _ 
到 别人 悲伤 ， 自 己 就 会 产生 悲伤 的 情绪 ， 甚 至 也 会 哭泣 。 
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通过 以 下 练习 ， 很 容易 产生 悲伤 的 感觉 。 


(1) 轻 轻 地 张 开 嘴 巴 。 

(2) 下 喇 嘴角 。 

(3) 保持 嘴唇 不 动 ， 同 时 上 抬 你 的 双 颊 ， 感 觉 自 己 睐 着 眼睛 。 

(4) 保持 表情 不 动 ， 眼 睛 往 下 看 ， 让 上 眼 瞪 无 力 地 下 垂 。 

通常 这 个 时 候 ， 你 便 会 产生 悲伤 的 情绪 了 。 我 第 一 次 做 这 个 表情 的 时 候 ， 就 立刻 奏效 了 。 我 
发 现 自己 得 控制 练习 这 个 表情 的 时 长 ， 因 为 练习 带 来 的 悉 伤 会 持续 较 长 的 一 段 时 间 。 图 5-11 展 示 
的 便 是 “悲伤 ”的 表情 。 























DR. PAUL EKMAN 对 应 : 该 图 片 由 保罗 . 艾 克 曼 博 士 提供 














图 5-11 注意 双 展 和 下 垂 的 眼 蛤 ， 这 意味 着 悲伤 


悲伤 的 另 一 个 特征 使 它 成 为 一 个 奇妙 的 情感 ， 即 它 并 不 需要 显现 出 极度 的 痛苦 或 悲伤 。 悲 
伤 可 以 表现 得 非常 微妙 ， 可 以 用 局 部 的 面部 表情 来 传达 。 人 们 可 能 会 试图 使 用 虚假 的 微笑 或 者 
“坚忍 的 眼神 ”隐藏 翡 伤 一 一 凝视 正 前 方 ， 面 容 果 沾 ， 但 你 可 以 看 出 他 们 正 试图 控制 内 心 的 真 


Nr Eb A 
实感 觉 。 















































请 看 图 5-12， 图 中 展现 的 就 是 这 种 表达 方式 的 悲伤 。 在 对 凯特 戈 瑟 兰 ( Kate Gosselin ) 的 
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一 次 有 关 离 婚 和 家 庭 的 采访 中 ,她 极力 地 隐藏 自己 内 心 的 情绪 ,然而 如 果 仔 细 观 察 她 的 双 层 ,你 
就 会 发 现 一 些 细节 之 处 体现 了 她 内 心 的 悲伤 。 






nn 
和 | 


看 十 辆 岳 圳 症 岂 


eS, 








图 5-12 ”注意 双 层 哆 向 后 下 方 ， 这 意味 着 悲伤 


除了 双 层 ,眼睛 是 传递 悲伤 的 男 一 个 关键 信号 源 。 这 种 表情 有 时 难以 发 现 , 其 至 会 被 误 认 为 
是 疲劳 或 者 其 他 情绪 ， 不 过 通过 观察 他 的 行为 举止 和 胶体 语言 可 以 找到 一 些 线索 。 






































遮 住 大 部 分 脸 的 这 种 文化 充分 体现 了 这 一 点 。 如 图 $-13 所 示 ， 一 群 妇 女 参 加 匡 礼 ， 尽 管 她 们 
的 大 部 分 脸 被 头巾 包 住 了 ， 但 中 间 那 位 女子 眼神 中 流露 出 的 悲伤 清晰 可 见 。 




















营造 悲伤 的 气氛 也 是 社会 工程 常用 的 手段 之 一 , 因为 它 可 以 激发 人 们 采取 某 些 行动 , 从 而 捐款 
或 者 提供 信息 。 类 似 桥 段 经 常 出 现在 电视 里 的 商业 广告 中 : 一 些 无 助 的 孩子 ， 他 们 缺少 爱 和 关怀 ， 
长 期 生活 在 清贫 的 环境 里 ,营养 不 良 ,， 只 要 你 献 出 一 点 爱心 ,就 会 让 他 们 的 脸 上 浮现 笑容 。 翡 伤 的 
神情 、 满 是 泪水 的 脸庞 , 这 些 瘦 弱 的 儿童 始终 会 扣 紧 你 的 心弦 。 我 说 这 些 并 不 是 意味 着 商业 广告 是 
恶意 的 社会 工程 ,只 是 想 说 明 它们 使 用 了 一 定 程度 的 社会 工程 ,通过 触发 情绪 让 目标 做 出 特定 反应 。 

















不 过 恶意 的 社会 工程 人 员 通 常会 利用 人 们 这 种 同情 心 从 目标 那里 获取 利益 。 有 一 次 我 走 进 一 
家 餐馆， 无意 间 听 到 一 位 年 轻 的 男子 和 一 群 准备 走出 餐馆 的 长 者 的 对 话 。 据 他 描述 , 他 刚 从 高 速 
下 来 ， 车 子 没 油 了 ， 他 现在 急需 赶 往 家 中 ， 因 为 家 里 的 妻子 有 着 9 个 月 的 身孕 。 他 刚 失 业 ， 徙 步 
从 高 速 公路 走 了 一 英里 过 来 这 边 给 麦子 打 电 话 , 他 想 找 这 些 被 他 拦住 的 人 借 20 美 元 。 我 听 到 一 半 
便 放 慢 脚步 ， 装 作 在 打 电 话 ， 等 着 看 接 下 来 的 戏 。 他 继续 说 着 故事 ， 最 后 加 上 一 句 :“ 你 把 地 址 
给 我 ， 我 到 家 便 会 把 20 美 元 的 支票 寄 还 给 你 的 ， 我 发 奢 己 
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图 5-13 ”注意 她 下 视 的 眼神 和 下 垂 的 上 有 眼 瞪 
这 个 故事 具备 了 引发 他 人 同情 的 要 素 , 尤其 当 他 脸 上 流露 出 那 种 对 家 人 的 担忧 、 焦 虑 和 悲伤 

















寸 。 他 得 到 的 何止 20 美 元 , 那 三 位 长 者 一 人 给 了 他 20 美 元 。 他 说 了 几 遍 “ 愿 上 帝 保 佑 你 们 ”并 逐 
上 抱 了 他 们 ,然后 说 自己 进去 就 打 电 话 给 麦子 ,告知 她 自己 在 回去 的 路 上 。 拥 抱 后 ,他 们 儿 个 
就 离开 了 餐厅， 心里 美 滋 滋 地 觉得 自己 这 周 义 做 了 一 件 善事 。 


几 分 钟 后 我 在 用 餐 时 ,发现 那个 年 轻 人 在 吧台 和 同伴 享用 各 种 酒水 饮料 呢 。 他 能 够 很 好 地 操 
挖 周围 人 的 情绪 ， 将 悲伤 的 故事 结合 翡 痛 的 表情 演绎 了 出 来 。 


TH 
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5.2.7 ”快乐 


快乐 有 很 多 方面 ， 估 计 单 单 快乐 这 一 话题 就 可 以 讲 一 章 ， 然 而 这 并 不 是 我 关注 的 。 艾 克 曼 博 
士 的 书 中 有 很 多 关于 快乐 和 相近 情绪 的 绝妙 观点 ， 里 面 阐述 了 这 些 情绪 如 何 影响 自己 及 身边 的 其 
他 人 。 

我 在 这 里 想 强调 的 只 是 快乐 的 几 个 方面 , 最 重要 的 一 点 便 是 如 何 辨别 微笑 的 真 伪 。 识 别 真 假 
笑容 是 帮助 我 们 更 好 地 读 懂 人 类 表情 的 重要 方面 , 对 社会 工程 人 员 来 说 , 这 有 利于 他 们 掌握 如 何 
呈现 笑容 。 


你 有 没有 过 这 种 经 历 : 碰 到 某 个 人 ,他 看 起 来 很 开心 , 但 是 在 和 他 辞别 后 ,你 的 配偶 或 者 你 
自己 会 觉得 刚刚 这 人 笑 得 好 假 ? 

你 可 能 并 不 清楚 什么 样 的 笑容 才 称 得 上 真实 ， 然 而 脑子 里 总 有 种 声音 告诉 你 “这 家 伙 在 
假 笑 "。18 世 纪 晚 期 ， 法 国 神经 学 家 杜 兴 德 布 伦 (Duchenne de Boulogne ) 针对 笑容 做 过 
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一 些 卓 有 成 效 的 研究 。 他 将 电极 附着 在 试验 者 的 脸 上 ， 通 过 电流 产生 和 微笑 一 样 的 肌肉 反应 。 
尽管 试验 者 的 肌肉 和 正常 微笑 时 的 运动 完全 一 致 , 德 : 布 伦 还 是 觉得 他 是 在 “ 假 笑 ”。 这 又 是 
何故 呢 ? 

德 : 布 伦 指出 ， 当 一 个 人 真实 地 微笑 时 , 会 触发 额 大 肌 和 眼 轮 臣 肌 ( 眼 周 的 肌肉 ) 两 块 肌肉 ， 
而 眼 轮 臣 肌 的 运动 是 自发 的 ， 不 受 外 力 触发 ， 这 也 就 是 辨别 真 假 笑容 的 关键 所 在 。 

艾 克 曼 博士 与 杜 兴 的 研究 成 果 不 谋 而 合 。 虽然 近期 的 研究 表明 有 些 人 可 以 通过 训练 来 触发 那 
块 肌肉 ， 但 通常 情况 下 ,， 真 假 的 辨 明 就 在 于 眼睛 。 真 实 的 笑容 是 由 睐 着 的 眼睛 、 上 扬 的 双 类 和 拉 
起 的 下 眼 瞪 构成 的 。 它 由 眼 及 口 ， 牵 扯 到 整个 脸 部 的 运动 ， 如 图 $-14 所 示 。 


























图 5-14” 艾 克 曼 博士 演示 的 假 笑 ( 左 图 ) 和 真 笑 〈 右 图 ) 


如 果 你 遮 住 艾 克 曼 博士 的 上 半 部 分 脸 , 估计 会 很 难 区 分 笑容 的 真 假 。 直 到 看 到 左右 两 图 中 艾 
克 曼 博士 眼睛 的 对 比 ， 才 能 区 分 得 出 来 。 


如 果 一 个 人 对 他 人 展示 出 发 自 内 心 的 笑容 , 在 他 的 感染 下 其 他 人 也 会 流露 出 相同 的 喜悦 并 微 
笑 的 。 注 意图 5-15 中 的 两 个 和 尚 ， 左 边 那 个 和 尚 展现 出 了 真实 的 笑容 ,他 是 真 的 开心 。 你 看 着 图 
片 中 的 他 ， 自 己 也 会 跟着 开心 起 来 。 


从 社会 工程 的 角度 来 看 , 知道 如 何 觉察 和 伪造 出 以 假 乱 真 的 笑容 是 很 有 价值 的 。 他 们 竭力 想 
让 目标 对 象 放松 ， 从 而 得 到 最 积极 的 效果 。 不 管 伪 装 成 什么 角色 销售 人 员 、 教 师 、 心 理学 家 或 
其 他 的 角色 )， 社 会 工程 人 员 开 启 对 话 的 第 一 步 通 常 是 一 个 微笑 。 我 们 的 大 脑 在 接收 到 这 个 视觉 
输入 后 会 快速 地 进行 分 析 并 得 出 结论 ， 对 这 个 微笑 真 伪 的 判断 直接 影响 后 续 的 交流 。 
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图 5-15 ”他 整 张 脸 都 在 笑 





前 文 涵盖 了 很 多 信息 , 你 可 能 想 知 道 社会 工程 人 员 是 如 何 训练 自己 , 从 而 不 仅 能 够 识别 微 表 
情 ， 还 能 够 熟练 地 运用 的 。 


5.2.8 训练 自己 识别 微 表 情 


好 莱 坞 经 常会 夸大 影视 剧 中 角色 的 能 力 。 例 如 在 热 播 的 电视 剧 《 别 对 我 说 谎 》(Zie To Me ) 
( 基于 艾 克 曼 博士 的 研究 ) 中 ， 剧 中 的 主角 莱特 曼 博 士 (Dr Lightman ) 可 以 毫 不 费力 地 读 懂 他 人 
的 微 表 情 ， 更 神奇 的 是 他 通常 能 说 出 情绪 产生 的 原因 。 


然而 在 现实 生活 中 ,这 一 领域 中 , 像 艾 克 曼 博士 这 样 的 人 员 所 做 的 大 部 分 工作 并 非 这 么 轻松 ， 
这 种 研究 意味 着 坐 在 录 好 的 视频 片段 前 逐 帧 地 进行 分 析 。 这 样 的 研究 要 做 好 多 年 , 他 才能 快速 注 
意 、 识 别 和 分 析 微 表情 。20 世 纪 70 年 代 , 通过 一 项 专题 研究 ， 艾 克 曼 博士 发 现 有 些 人 天 生 就 具有 
感知 并 准确 分 析 微 表情 的 能 

然而 具备 这 种 能 力 的 人 毕 竞 是 极 少数 , 所 以 大 部 分 人 都 需要 不 断 地 练习 及 训练 , 才能 够 熟练 
地 展现 、 读 懂 并 运用 微 表情 。 在 这 里 和 大 家 分 享 一 下 我 的 训练 方法 。 我 先 研究 特定 微 表 情 的 鉴别 
方法 , 然后 对 着 镜子 参照 专家 描述 的 步 又 进行 模仿 。 通常 我 都 会 拿 一 张 展示 这 种 情绪 的 照片 ， 对 
着 照片 模仿 对 我 大 有 帮助 。 
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当 觉 得 自己 模仿 得 不 错 的 时 候 , 我 便 开始 专注 于 酝酿 感情 、 调 整 细节 ， 直 至 面部 肌肉 的 运动 
和 人 情绪 能 够 一 致 


然后 ,我 从 网 上 寻找 不 同 的 表情 图 片 ， 试 着 去 揣摩 其 表达 的 情绪 。 接 下 来 试 着 将 新 闻 或 电视 
节目 录 下 来 ,以 较 慢 的 速度 去 静音 播放 , 看 自己 能 否 准 确 辨别 说 话 者 的 情绪 ,之 后 再 听 原 版 的 故 
事 , 看 自己 猜 得 是 否 接近 原意 。 这 些 都 是 为 “实战 ”做 准备 。 然 后 我 会 观察 人 们 之 间 的 交流 ， 淮 
试 识别 他 们 交谈 过 程 中 的 情绪 波动 。 我 不 仅 会 观察 那 种 可 以 听 到 谈话 内 容 的 对 话 , 也 会 观察 那些 
无 法 听 到 交谈 内 容 的 场景 。 


我 之 所 以 没有 直接 在 自己 的 会 话 中 练习 , 是 因为 不 用 在 训练 的 时 候 去 注意 自己 的 谈吐 和 话题 
的 接 转 ， 这 样 要 更 容易 些 。 我 只 需 专 注 地 去 阅读 面部 表情 即 可 ， 不 用 被 自己 其 他 的 感觉 所 干扰 。 
在 有 幸 见 到 艾 克 曼 博 士 之 前 ,我 一 直 是 按 前 文 所 述 的 这 种 方法 训练 的 ， 见 到 他 之 后 ,他 传授 给 我 
另外 一 套 方法 。 当 然 , 还 有 他 的 那些 著作 ， 里 面 有 解读 和 重 构 表 情 的 分 步 式 的 教学 方式 ， 还 有 不 
同情 绪 所 对 应 表情 的 照片 、 新 闻 中 的 实际 例 图 等 。 他 的 《情绪 的 解析 》 以 非常 专业 的 方式 对 此 进 
行 了 解读 ， 该 书 非常 值得 一 读 。 
近 几 年 ， 艾 克 曼 博士 研究 并 发 布 了 针对 微 表 情 的 专业 训练 。 在 网 站 www.paulekman.com 中 ， 
他 提供 了 3 种 训练 模式 ， 从 而 改变 了 人 们 掌握 这 门 强大 科学 的 方式 。 


针对 每 一 种 微 表 情 ， 艾 克 曼 博士 的 训练 课程 都 有 视频 和 文本 说 明 。 网 站 用 户 可 以 重 放 每 一 种 
表情 的 形成 过 程 的 视频 , 观察 面部 运动 的 每 一 个 细 。 一 旦 学 员 花 了 足够 多 的 时 间 在 上 面 学 习 并 
观察 这 些 视频 , 便 可 以 参加 预备 测验 , 检测 自己 对 于 微 表 情 的 识别 达到 了 何 种 水 平 。 当 学 员 提 交 
自己 的 猜测 结果 后 ， 正 确 的 回答 会 得 到 确认 ,错误 的 回答 会 得 到 纠正 。 如 果 需 要 纠 错 的 话 ， 可 以 
参加 额外 的 学 习 和 培训 。 


当 用 户 觉 得 胸有成竹 的 时 候 ， 可 以 参加 正式 的 测试 。 最 后 的 考试 没有 纠 错 , 学 员 将 要 辨别 时 






















































































长 为 1/25 秒 的 微 表 情 ， 然 后 必须 作出 判断 ， 到 最 后 才 有 总 分 。 
根据 学 习 的 成 长 (效果 ) 曲线 , 通过 这 种 训练 工具 训练 几 年 , 就 能 熟练 解读 微 表 情 了 。 然而 ， 

















艾 克 曼 博 士 和 他 的 同事 却 警 告 说 : 就 算 你 精 于 解读 微 表 情 , 仅 能 解读 它 也 是 远 远 不 够 的 。 他 们 何 
出 此 言 呢 ? 


演员 常用 的 一 种 技巧 是 尝试 从 过 去 的 记忆 和 经 历 中 成 功 找 到 和 想 要 表达 的 情绪 一 样 的 事件 ， 
例如 回忆 过 去 的 一 个 快乐 瞬间 就 会 产生 一 个 真实 的 笑容 。 前 文 曾 提 到 ， 如 果 并 不 开心 ， 想 要 刻意 
装 成 很 开心 是 很 困难 的 , 但 是 如 果 你 能 唤起 让 自己 感到 开心 的 回忆 , 你 的 面部 肌肉 便 会 依据 记忆 
作出 自然 的 反应 。 

因此 , 尽管 可 以 熟练 地 辨别 微 表 情 背后 的 情绪 , 却 很 难 读 懂 每 种 情绪 的 触发 因子 。 这 种 因子 
无 法 从 科学 的 角度 去 阐释 。 我 有 一 个 朋友 ,在 儿 时 曾经 与 某 人 有 过 一 些 不 愉快 的 经 历 ， 而 那个 人 
和 我 的 另外 一 个 好 朋友 长 得 非常 像 。 每 当 我 这 个 朋友 来 访 , 她 的 情绪 都 会 有 很 大 的 波动 。 你 可 以 
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从 她 面部 的 微 表 情 中 读 到 恶 惧 、 轻 茂 和 惯 经 。 她 并 不 是 讨厌 我 那个 朋友 ， 而 是 讨厌 那个 记忆 深 处 
长 得 和 我 朋友 很 像 的 那个 人 。 


在 学 习 解 读 微 表 情 时 ,， 记 住 下 面 这 一 点 很 重要 。 每 种 表情 背后 都 有 一 种 情绪 ， 然 而 仅仅 通过 
表情 是 无 从 得 知 该 情绪 的 起 因 的 。 当 学 习 微 表情 达到 比较 “熟练 ”的 地 步 时 ,我 感觉 自己 就 像 学 
握 了 读 心 术 一 般 。 事 实 上 一 定 要 当心 ,不 要 想当然 ， 离 “ 读 心 ”还 远 着 呢 。 也 许 你 已 经 精通 读 | 
微 表情 的 方法 了 , 接 下 来 便 教 你 如 何 把 这 种 技巧 与 沟通 手段 、 肢 体 语言 以 及 诱导 方式 有 效 地 结 
起 来 运用 ， 证 你 不 仅 能 够 明确 目标 对 象 的 想法 ， 还 能 够 将 他 们 引 到 你 想 要 的 方向 。 


可 能 你 心中 还 有 一 个 疑问 :“ 作 为 社会 工程 人 员 ， 要 怎样 运用 这 些 技巧 呢 ? ” 
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5.2.9 社会 工程 人 员 如 何 运用 微 表 情 


研究 很 让 人 着 迷 , 背后 的 心理 学 原理 很 神奇 , 但 我 们 如 何 将 微 表情 应 用 于 社会 工程 审计 呢 ? 
恶意 的 社会 工程 人 员 会 怎么 利用 它 呢 ? 本 小 节 就 是 要 给 出 该 问题 的 解答 。 


本 节 将 讨论 两 种 将 微 表 情 运 用 于 社会 工程 的 方法 。 第 一 种 是 使 用 微 表情 去 诱导 或 者 诱发 某 种 
情绪 ， 第 二 种 则 是 使 用 微 表情 识别 欺骗 。 


首先 来 看 第 一 种 方法 ,使 用 微 表 情 令 目标 对 象 产 生 相应 的 情绪 反应 。 近 期 读 过 的 一 篇 研究 
论文 改变 了 我 对 微 表 情 的 认识 , 令 我 见识 了 一 个 新 的 研究 领域 。 人 研究 人 员 李 文 ( Wen Li )、 理 查 
德 . 津 巴 (Richard E. Zinbarg )、 史 蒂 芬 : 勃 姆 ( Stephan G. Boehm ) 和 肯 “' 派 勒 (Ken A. 
Paller ) 发 起 了 一 项 名 为 “情绪 在 下 意识 里 的 面部 表现 和 性 格 焦虑 带 来 的 影响 在 神经 和 行为 上 
的 证 据 ” 的 研究 ， 这 项 研究 改变 了 微 表情 在 当代 科学 中 的 应 用 。 


研究 人 员 在 试验 者 的 面部 肌肉 上 连接 了 几 十 个 迷你 心 电 记录 需 。 这 些 噩 件 将 试验 者 脸 上 和 头 
部 肌肉 的 运动 记录 下 来 。 然 后 ， 他 们 为 试验 者 播放 多 段 视 频 ， 视 频 中 包括 1/25 秒 时 长 、 一 内 而 过 
的 微 表 情 。 李 文 等 人 发 现 ， 几 乎 在 所 有 情况 下 ,试验 者 的 肌肉 运动 会 重复 视频 中 嵌入 的 微 表 情 。 
如 果 是 恕 惧 或 者 悲伤 , 试验 者 的 面部 肌肉 会 产生 相应 的 情绪 。 问 及 试验 者 的 感受 时 ,他 们 表示 和 
视频 中 藤 入 的 情绪 是 一 致 的 。 

对 我 来 说 , 这 项 开创 性 的 试验 表明 ， 人们 可 以 通过 一 些 情绪 上 的 微妙 暗示 操纵 他 人 达到 特定 
的 情绪 状态 。 我 从 安全 角度 开始 了 这 方面 的 研究 ， 并 称 之 为 “神经 语言 人 侵 "， 主 要 原因 在 于 它 
将 微 表 情 与 神经 语言 程序 学 (下 一 节 讨 论 ) 结合 起 来 ,在 目标 心中 产生 某 种 情绪 状态 。 

设想 这 样 的 场景 : 一 名 社会 工程 人 员 要 进入 一 家 公司 ， 目 的 是 让 前 台 将 带 有 恶意 程序 的 U 盘 
插入 电脑 。 他 的 伪装 是 和 人 力 资源 经 理 约 好 了 过 来 面试 , 但 路 上 不 小 心 将 咖啡 洒 到 最 后 一 份 简历 
上 了 。 他 真 的 需要 这 份 工作 ， 也 需要 前 台 的 帮助 。 前 台 会 帮 他 重新 打印 一 份 简历 吗 ? 


这 一 伪装 在 引起 对 方 共鸣 方面 相当 有 效 , 我 之 前 就 利用 它 获 得 过 成 功 。 然 而 ， 如 果 社 会 工程 
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人 员 不 能 很 好 地 控制 自己 的 情绪 ， 就 可 能 会 表现 出 如 ′ 惧 ， 从 而 引发 紧张 。 这 种 臣 惧 可 能 会 转化 为 
前 台 人 员 的 紧张 ,最 终 导 致 自己 的 请 求 被 拒 或 者 行动 失败 。 而 如 果 他 能 够 控制 好 自己 的 情绪 ,让 
自己 表现 出 微妙 的 伤心 的 微 表 情 ， 就 会 轻易 激 起 同情 ， 而 他 的 请 求 也 就 很 容易 获得 应 允 。 


回顾 前 面 讨论 的 广告 ， 它 鼓励 市 民 “ 每 天 捐赠 一 美元 ， 养 活 一 名 贫困 儿童 ”。 在 要 求 捐款 之 
前 , 在 显示 电话 号 码 和 网 址 之 前 , 在 告诉 你 接受 信用 卡 捐助 之 前 ,电视 屏幕 上 会 展示 很 多 伤心 孩 
子 的 照片 。 这 些 最 需 救助 的 痛苦 的 孩子 的 照片 会 引发 你 的 怜 例 ， 促 使 你 做 出 捐助 的 行为 。 


这 些 广告 对 每 个 人 都 奏效 吗 ? 当然 不 是 。 然而, 虽然 不 是 每 个 人 都 捐 , 但 它 会 影响 几乎 所 有 
人 的 情绪 状态 。 这 也 是 社会 工程 人 员 充 分 使 用 微 表情 的 方式 。 学 习 展 现 这 些 带 有 暗示 性 的 微 表情 ， 
会 引起 目标 对 象 大 脑 中 的 神经 元 反映 相同 的 情绪 状态 ， 使 他 更 愿意 遵照 你 的 要 求 去 行动 。 


这 种 微 表 情 使 用 方式 也 被 用 于 恶意 的 目的 ， 所 以 我 想 花 点 时 间 谈 论 如 何 防御 这 种 攻击 〈 第 9 
章 也 会 介绍 这 方面 内 容 )。 要 注意 微 表 情 的 使 用 方式 ， 但 这 并 不 意味 着 需要 将 公司 里 的 每 个 人 都 
培训 成 微 表情 专家 。 其 真正 的 含义 是 必须 加 强 良 好 的 安全 意识 培训 。 即 使 对 方 设计 出 来 的 请 求 让 
你 很 有 欲望 去 帮助 、 拯 救 或 照顾 ， 也 要 确保 首先 贯彻 安全 策略 。 可 以 简单 地 说 一 句 :“ 对 不 起 ， 
我 们 的 电脑 不 允许 接 和 外 来 U 盘 。 不 过 ， 离 这 里 两 英里 处 有 一 家 联邦 快递 金 考 快 印 店 。 你 可 以 去 
那里 重新 打印 简历 。 需 要 我 告诉 史密斯 女士 你 会 晚 到 几 分 钟 吗 ? “ 


在 这 种 情况 下 , 如 此 的 婉言 拒绝 不 仅 能 够 让 社会 工程 人 员 的 计划 泡汤 , 也 会 让 目标 觉得 自己 
帮助 了 他 人 。 


想 要 发 挥 微 表 情 的 作用 , 有 时 也 需要 和 人 类 行为 的 其 他 方面 相 结 合 。 第 二 种 方法 一 一 识别 欺 
骗 , 将 会 告诉 你 如 何 做 到 这 一 点 。 作为 社会 工程 , 使 用 微 表情 的 第 二 个 方法 的 目的 在 于 识破 骗局 。 
如 果 你 可 以 通过 问 一 个 问题 , 知道 他 人 的 回答 是 否 真实 , 会 不 会 感觉 很 好 ? 这 也 是 专家 们 热烈 讨 
论 的 话题 ， 有 些 专家 认为 通过 眼神 、 肢 体 语言 、 面 部 表情 或 结合 以 上 3 点 就 可 以 识别 真 伪 。 然 而 
有 些 专家 却 不 以 为 然 ， 还 有 一 些 专家 认为 这 可 以 作为 一 门 精准 的 科学 来 应 用 。 


尽管 各 方 的 观点 都 有 一 定 的 事实 论据 ， 但 是 如 何 运用 微 表 情 来 识别 骗局 呢 ? 


要 回答 这 个 问题 ， 思 维 就 不 能 被 微 表 情 所 局 限 ， 因 为 通 贯 本 节 的 内 容 ， 微 表情 都 是 以 情绪 和 
情绪 的 各 种 反应 为 基础 的 。 因 此 阅读 本 节 时 请 铭记 这 一 点 ， 本 节 还 分 析 了 一 些 因果 关系 。 

以 下 4 种 反应 可 以 帮助 你 识别 目标 的 诡计 。 

矛盾 

犹豫 

贺 行为 的 变化 

手势 

下 面 将 详细 地 讨论 这 些 反 应 。 
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1. 矛盾 


“ 巴 盾 ”这 种 情况 处 理 起 来 特别 棘手 ， 因 为 它们 可 能 确实 会 在 现实 中 发 生 。 我 就 经 常会 忘记 
一 些 事情 的 细节 ,而 我 的 麦子 总 会 迅速 地 予以 补充 。 在 得 到 一 些 提示 之 后 , 我 通常 就 能 记 起 完整 
的 故事 。 这 并 不 意味 着 我 在 故事 或 对 话 的 一 开始 就 撒谎 , 而 是 在 一 开始 就 整 件 事 发 表 评论 的 时 候 ， 
我 并 不 能 记 清 每 个 细节 ， 或 者 是 我 认为 自己 记得 ， 而 实际 上 并 不 记得 。 即 便 我 “想起 ”了 具体 细 
节 ， 也 不 是 实际 发 生 的 情况 ， 而 可 能 是 我 自己 认为 的 事实 。 


在 评估 是 否 将 矛盾 作为 说 谎 的 线索 时 ， 对 这 种 无 意 的 “谎言 ”进行 考虑 显得 尤为 重要 。 一 旦 
发 现 矛 盾 的 情况 ,你 所 要 做 的 应 该 是 挖 据 更 多 的 信息 。 就 矛盾 之 处 进行 询问 ,注意 观察 他 的 微 表 
情 变化 ， 也 有 助 于 对 真实 情况 作出 判断 。 


例如 ,假设 你 伪装 成 上 门 拜 访 的 销售 人 员 ， 打 算 通 过 给 他 们 的 CEO 派 发 特价 CD 的 方式 进入 
公司 内 部 。 你 事先 了 解 到 这 位 CEO 比 较 关 注 某 慈善 机 构 ， 所 以 伪装 的 角色 与 此 有 关 。 当 你 走 进 大 
党 时， 前 台 接 竺 却说 :“ 对 不 起 ， 他 不 在 ， 你 把 东西 留 在 我 这 里 就 可 以 了 。” 


你 知道 如 果 就 这 样 将 CD 留 给 她 ， 那 么 其 中 植 入 的 恶意 程序 很 可 能 永远 不 会 发 挥 作用 。 而 且 
你 觉得 他 在 公司 ， 因 为 看 到 他 的 车 就 在 停车 场 ， 而 且 今天 是 工作 日 。 综 合 这 些 事 实 ， 又 不 希望 前 
台 难 堪 ， 你 说 道 :“ 哦 ， 他 不 在 吗 ? 我 前 几 天 给 他 打 电 话 询问 什么 时 候 可 以 过 来 拜访 ， 他 说 今天 
可 以 。 我 记 错 日 子 了 吗 ? ” 


如 果 你 出 对 了 牌 且 表 情 真 诚 ， 可 能 会 有 以 下 两 种 结 


园 她 可 能 会 镇 定 地 告诉 你 说 :“ 对 不 起 ， 他 不 在 公司 。 
贺 她 可 能 会 前 后 矛盾 〈 这 可 能 是 她 之 前 没有 说 实话 的 一 个 线索 ):“ 让 我 再 确认 一 下 。” 


什么 ? 她 从 坚决 地 声称 “他 不 在 公司 ” 转 成 “让 我 确认 一 下 "。 这 一 前 后 矛盾 足以 提醒 你 应 
该 挖掘 更 多 的 信息 。 她 说 这 句 话 时 有 哪些 微 表 情 ” 她 有 没有 因为 撤 谎 而 感到 羞 耻 或 难过 ? 她 有 因 
谎言 被 拆 穿 而 生气 吗 ? 她 为 所 犯 的 错误 感到 黎 众 或 困惑 吗 ” 你 不 能 想当然 地 断定 她 在 撒谎 , 因为 
也 许 她 是 真 的 不 知道 ， 在 你 辩 驶 的 时 候 她 才 决定 去 确认 清楚 。 


在 她 核实 之 后 , 必要 的 话 可 以 挖 得 更 深 一 些 , 探查 更 多 信息 , 以 试探 事实 真相 。 你 可 以 重申 : 
“可 能 是 我 记 错 日 子 了 。” 通 过 仔细 观察 她 的 面部 表情 能 够 精准 地 判定 她 是 否 在 撒谎 。 


第 一 轮 交谈 下 来 , 如 果 你 在 她 脸 上 看 到 了 愤怒 的 特征 , 继续 人 刨 根 问 底 可 能 会 使 她 更 加 愤怒 和 
槛 粹 ， 导 致 会 话 的 终止 。 这 时 候 ， 你 可 能 要 这 样 问 :“ 如 果 史 密斯 先生 现在 不 在 ， 可 能 真是 我 记 
错 会 面 的 时 间 了 ， 那 么 什么 时 间 过 来 能 见 到 他 呢 ? 什 么 时 间 最 合适 ? ” 

这 种 类 型 的 问题 可 以 令 她 挽回 面子 , 还 给 了 你 解读 她 面部 表情 的 男 一 次 机 会 。 如 果 你 注意 到 
她 的 脸 上 并 没有 流露 出 愤怒 ， 而 是 有 点 难过 或 者 尴 众 ,你 可 以 回 之 以 同情 和 理解 ,让 她 能 够 敞开 
心 殿 。“ 我 敢 发 披 ， 他 和 我 约 好 今天 见面 。 可 是 我 的 记性 很 差 ， 我 老 婆 甚至 说 我 有 老年 痴 采 症 。 
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我 严 了 部 智能 和 手机， 如 果 知道 怎么 设 定 的 话 ， 可 能 会 对 我 的 记忆 有 所 帮助 。 我 也 不 想 添 抹 烦 ， 只 
是 我 什么 时 候 能 过 来 把 东西 给 他 呢 ? 我 一 定 得 亲自 交 到 他 手 上 。 


留心 观察 细小 的 矛盾 之 处 ， 因 为 它们 可 能 是 欺骗 的 关键 标识 ， 能 够 帮 你 迈进 门槛 。 
2. 犹 殉 


和 矛盾 类 似 , 你 也 可 以 通过 他 人 的 犹 隐 识 别 潜在 的 谎言 。 如 果 你 问 一 个 他 本 应 即刻 回答 的 问 
题 ， 而 他 却 犹豫 不 决 ， 可 能 是 他 在 利用 迟疑 的 这 段 时 间 来 编造 答案 。 


例如 ， 当 妻子 问 我 新 买 的 电子 设备 多 少 钱 时 ， 她 知道 我 肯定 记得 。 如 果 此 时 犹 驳 的 话 ， 往 往 
意味 着 我 在 盘算 是 否 要 如 实 回答 ， 当 然 也 有 可 能 我 确实 在 回忆 价格 。 


当 从 学 校 提供 的 成 长 报告 中 发 现 儿子 有 X 天 缺席 ， 而 我 印象 中 只 有 2~3 天 时 ， 我 问 他 其 余 那 
些 天 是 怎么 回 事 。 如 果 他 的 回答 是 :“ 爸 爸 ， 还 记得 有 一 次 我 们 预约 了 医生 看 病 ， 然 后 你 让 我 在 
家 休息 一 天 ,还 帮 着 你 一 起 做 项 目 吗 ?” ”这 很 有 可 能 是 实话 ， 因 为 他 反应 够 快 ,并 且 有 事实 作为 
支撑 。 不过， 如 果 他 犹 光 了 一 下 说 :“ 哦 ,我 不 知道 ， 可 能 报告 搞 错 了 。” 此 时 要 注意 观察 他 说 这 
句 话 时 的 微 表 情 。 是 因为 被 抓 而 觉得 愤怒 ? 还 是 为 想象 的 惩罚 感到 难过 ? 无 论 是 哪 种 , 我 都 应 该 
深入 调查 那些 天 他 到 底 在 哪里 。 


另 一 种 需要 注意 的 众所周知 的 犹豫 战术 就 是 重复 你 所 提出 的 问题 ， 好 像 是 对 问题 进行 确认 ， 
这 样 的 话 就 有 时 间 来 编造 答案 。 仪 仅 通 过 犹 殉 来 识别 欺骗 是 不 科学 的 , 但 它 可 以 作为 一 个 很 好 的 
信号 源 。 有 些 人 只 是 习惯 于 谨 言 慎 行 。 我 是 纽约 人 , 语 速 比较 快 。 如 果 有 人 说 话 比 我 慢 ， 并 不 一 
定 都 是 在 撒谎 。 你 必须 能 够 运用 微 表 情 去 辨别 他 是 真正 说 话 慢 ， 还 是 在 试图 编造 答案 。 

如 果 他 反馈 的 情绪 和 提出 的 问题 不 匹配 ， 可 能 就 值得 推 喜 了。 

3. 行为 的 变化 

在 交谈 的 过 程 中 ,每 次 谈 到 特定 的 话题 ， 目 标的 行为 都 会 发 和 后 变化。 也许 是 表情 的 变化 , 或 
者 是 坐姿 的 改变 ， 抑 或 是 明显 的 犹 驳 。 所 有 这 些 动作 都 具有 欺骗 的 特征 。 虽 然 这 些 行 为 不 一 定 等 
同 于 欺骗 ， 但 是 你 应 该 在 不 引起 怀疑 的 情况 下 ， 继 续 深 入 这 一 话题 。 这 些 行为 可 能 是 一 种 信号 ， 
对 方 在 利用 时 间 的 延迟 来 编造 故事 、 回 忆 事 实 ， 或 者 决定 是 否 要 向 你 透露 实情 。 

4. 手势 

人 们 经 常会 用 手势 来 描述 场景 , 例如 , 用 双手 去 比划 某 件 物品 的 大 小 、 某 种 物体 运行 的 快慢 ， 
或 者 某 件 事 被 提 及 的 次 数 等 。 许 多 专业 人 士 认为 ， 人 在 撒谎 时 会 频繁 地 触摸 或 者 摩擦 自己 的 脸 。 
从 心理 学 的 角度 来 看 ， 这 两 者 之 间 有 一 定 的 联系 。 网 址 www.examiner.com/mental-health- 


in-new-orleans/detecting-deception-using-body-language-and-verbal-cues-to-detect-lies 中 给 出 了 一 些 


心理 学 家 和 肢体 语言 专家 关于 检测 欺骗 的 线索 和 暗示 的 讨论 。 
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交谈 过 程 中 ， 留 心 观察 手势 的 幅度 、 频 率 以 及 时 长 的 变化 很 重要 。 不 仅 如 此 ， 做 不 同 手势 时 
的 面部 表情 也 要 格外 注意 。 


当 你 发 现 欺骗 行为 时 , 制定 一 个 应 对 方案 非常 重要 , 也 是 个 不 错 的 做 法 。 前 面 提 到 的 场景 中 ， 
当前 台 说 CEO 不 在 公司 时 ， 如 果 你 当面 指出 她 在 撒谎 ， 很 可 能 会 令 场面 陷入 紧张 状态 ,使 她 倍 感 
槛 粹 ， 茸 送 一 切 可 能 成 功 的 机 会 。 如 果 你 伪装 的 是 权威 人 士 , 例如 经 理 或 者 部 门 主管 ， 抓 住 对 方 
说 谎 可 能 会 对 你 有 利 ， 因 为 你 可 以 通过 “原谅 ”对 方 让 他 欠 你 一 个 人 情 。 但 在 同样 的 情形 下 ， 如 
果 你 的 职位 ( 比如 是 非 管 理 岗 位 的 秘书 、 接 待 员 或 者 销售 人 员 ) 低 于 目标 人 物 , 使 用 这 种 策略 是 
很 危险 的 。 这 种 权威 性 的 行为 不 适合 非 管 理 职位 的 伪装 者 。 

综 上 所 述 , 作为 一 名 社会 工程 审计 人 员 ， 必须 学 会 观察 他 人 的 微 表 情 , 判断 对 方 说 的 是 实情 
还 是 谎言 ， 并 确定 自己 是 否 在 按照 想 要 的 方式 影响 目标 。 在 某 些 情况 下 ,你 甚至 可 以 利用 特定 的 
表情 操控 目标 的 情绪 状态 。 



























































记 住 , 仅仅 依靠 微 表情 是 不 足以 判断 情绪 产生 的 原因 的 。 例 如 ,即便 能 判断 出 目标 是 生气 还 
是 伤心 ,你 也 很 难 知 悉 个 中 缘由 。 在 运用 微 表 情 的 时 候 ， 需 要 细心 谎 慎 地 考虑 各 种 因素 ， 才 能 得 








出 产生 某 种 情绪 的 最 可 能 的 原因 。 


恶意 社会 工程 人 员 会 采用 本 节 讨 论 的 微 表 情 技 术 , 但 是 他 们 的 目的 和 做 审计 的 社会 工程 人 员 
完全 不 同 。 他 们 往往 不 会 顾及 对 目标 的 后 续 影 响 。 如 果 破 坏 一 个 人 的 信仰 体系 、 引 发 目标 心理 不 
稳定 或 者 让 目标 失去 工作 会 给 他 们 带 来 利益 ， 他 们 会 毫 不 犹豫 地 去 做 。 


前 面 昔 节 提 到 过 纽约 “9， 11 灵 ， 怖 黎 击 事件 ”之 后 发 生 的 一 些 骗局 。 有 些 人 不 顾 给 他 人 造成 
的 伤害 ， 利 用 人 们 的 同情 心 和 灾难 骗 钱 。 许 多 人 从 阴影 中 走 了 出 来 , 声称 在 这 次 袭击 中 失去 了 家 
人 。 这 些 充满 恶意 的 人 接受 了 捐助 的 金钱 、 礼 物 和 同情 ,甚至 引起 了 媒体 的 关注 ， 最终 却 被 人 们 
发 现 他 们 的 故事 都 是 编造 的 。 
恶意 社会 工程 人 员 会 花 很 多 时 间 研 究 人 , 分 析 人 们 会 因为 什么 上 钩 。 这 些 知识 会 帮助 他 们 找 
到 易 受 攻击 的 目标 。 

本 节 谈 及 的 微 表 情 还 较为 浅显 , 该 领域 的 专业 著作 称 得 上 汗 牛 充 栋 。 寻 求 培训 , 熟练 解读 和 
运用 微 表 情 ， 可 以 明显 提升 你 与 他 人 沟通 的 能 力 。 此 外 ,精通 微 表 情 会 提高 你 的 能 力 ， 从 而 在 审 
计 活 动 中 获得 成 功 。 















































5.3 神经 语言 程序 学 


神经 语言 程序 学 (NLP ) 研究 的 是 人 类 思考 和 体验 世界 的 结构 。 然 而 ， 由 于 NLP 结构 本 身 并 
不 具有 精确 性 或 者 符合 某 种 统计 公式 ,所 以 引起 了 很 多 的 争议 。 很 多 科学 家 因此 针对 NLP 的 基本 
原则 展开 了 讨论 或 辩论 , 但 是 NLP 结构 确实 可 以 推导 出 运行 框架 模型 。 从 这 些 模型 中 ， 又 开发 出 
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了 可 以 迅速 而 有 效 地 改变 或 限制 人 类 思想 、 行 为 和 信仰 的 技术 。 
根据 维基 百科 (来源 :《 和 牛津 英语 词典 》) 的 描述 ， 神 经 语言 程序 学 是 “一 种 人 际 沟 通 模型 ， 
主要 关注 成 功 的 行为 模式 和 内 在 的 主观 经 验 (尤其 是 思想 模式 ) 之 间 的 关系 "， 和 “一 种 非 传统 的 
治疗 系统 , 旨 在 教育 人 们 要 有 自我 意识 和 进行 有 效 的 沟通 ,并 改变 他 们 的 心理 和 情绪 行为 的 模式 ”。 
因为 这 远 非 一 本 自助 式 图 书 , 所 以 书 中 的 内 容 虽 然 有 助 于 你 改变 自己 根深 蒂 固 的 思维 模式 和 
习惯 , 但 是 其 重点 还 是 如 何 运 用 NLP 来 理解 和 操纵 周围 的 人 。 


如 果 不 熟 悉 NLP， 你 的 第 一 反应 可 能 是 找 一 台 计算 机 ， 在 谷歌 中 进行 搜索 。 希望 你 暂时 不 要 
这 样 做 。 与 社会 工程 学 类 似 , 你 会 首先 发 现 很 多 看 起 来 很 不 真实 的 视频 和 演示 , 例如 视频 中 某 人 
触摸 另 一 个 人 的 肩膀 ， 就 改变 了 这 个 人 的 大 脑 思维 模式 ， 以 至 于 认为 标 色 是 白色 或 其 他 颜色 。 这 
些 视 频 使 得 NLP 很 神秘 。 对 于 那些 持 怀 疑 态度 的 人 ， 这 些 类 型 的 视频 会 让 他 们 不 相信 NLP。 


下 面 将 NLP 分 解 成 几 个 部 分 。 下 一 节 是 NLP 历史 的 简短 介绍 ， 它 有 助 于 你 理解 NLP 不 是 源 于 
街头 艺人 ， 而 是 具有 深刻 的 心理 学 渊源 。 



















































































5.3.1 神经 语言 程序 学 的 历史 


神经 语言 程序 学 起 源 于 20 世 纪 70 年 代 ， 由 理 查 德 班 德 勒 (Richard Bandler ) 和 约翰 葛 瑞 
德 (John Grinder ) 在 格雷 戈 里 . 贝 特 森 (Gregory Bateson ) 的 指导 下 提出 。 其 根源 是 班 德 勒 和 葛 
瑞 德 对 他 们 那个 时 代 的 一 些 最 成 功 的 治疗 师 的 研究 。 


从 这 个 初始 研究 起 步 ， 他 们 提出 了 NLP“ 准 则 ”的 概念 。 这 一 早期 研究 使 元 模型 得 到 发 展 ， 
元 模型 认为 通过 语言 模式 的 使 用 能 够 对 变化 产生 影响 。 


班 德 勒 和 葛 瑞 德 当 时 都 是 美国 加 州 大 学 的 学 生 , 他 们 使 用 研究 中 的 原理 , 开发 出 了 一 种 称 为 
“元 模型 ”的 治疗 模式 。 基 于 此 模型 的 几 本 书 出 版 后 ， 他 们 开始 细 化 其 核心 原理 ， 最 终 形成 了 我 
们 今天 所 说 的 NLP。 这 包括 心 锚 ( anchoring )、 快 速 心态 转变 法 ( swish pattern )、 换 框 法 (reframing )、 
转变 信念 ( belief change )、 髓 套 循环 ( nesting loop )\ 串 联 状 态 ( chaining state ) 和 次 感 元 ( submodality ) 
的 应 用 。 


在 拿 到 心理 学 学 位 之 后 , 班 德 勒 和 葛 瑞 德 开 始 举办 研讨 会 和 群体 实践 , 这 为 他 们 提供 了 训练 
和 测试 新 发 现 的 模式 的 场所 ,同时 允许 他 们 向 参与 者 传授 技巧 。 在 此 期 间 , 一 群 具有 创新 思维 的 
学 生 和 心理 治疗 师 聚 集 在 他 们 周围 ， 为 NLP 学 术 作 出 了 宝贵 的 贡献 ， 使 得 NLP 更 加 完善 。 


近年 来 , NLP 成 为 了 管理 者 的 新 流行 语 , 使 得 这 方面 的 培训 人 员 、 课程 和 专家 群体 快速 增加 。 
在 没有 管理 机 构 的 情况 下 , 每 个 人 都 想 学 习 控制 他 人 、 在 撒谎 时 不 会 被 拆 穿 , 或 者 解决 自己 的 心 
理 问 题 ， 所 以 该 领域 不 断 发 展 。 从 业者 没有 执照 ， 所 以 每 个 群 组 都 教授 他 们 自己 的 NLP 形 式 和 概 
念 ， 并 作为 专家 颁发 自己 的 证 书 。 所 有 这 一 切 使 得 NLP 给 人 们 留 下 了 糟糕 的 印象 。 
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抛 开 其 坚实 的 历史 因素 ，NLP 的 核心 基础 能 够 提高 社会 工程 人 员 的 能 力 。 下 一 节 将 讨论 NLP 
的 一 些 核心 准则 ， 以 便于 你 进行 更 深入 的 分 析 。 


5.3.2 ”神经 语言 程序 学 的 准则 

20 世 纪 70 年 代 初 , NLP 就 拥有 一 组 学 习 和 调查 的 准则 ， 并 由 此 产生 了 第 一 批 书籍 和 “神经 语 
言 程序 学 ”这 一 术语 。 随 着 时 间 的 推移 ,约翰 . 葛 瑞 德 和 其 他 人 在 NLP 领域 不 断 作 出 贡献 。“NLP 
新 准则 ”是 NLP 发 展 的 道德 和 美学 框架 。 


1. NLP 新 准则 


NLP 的 原始 思想 产生 于 20 世 纪 70 年 代 。 随 着 时 间 的 推移 ,约翰 葛 瑞 德 开 始 认识 到 必须 更 新 
许多 老 的 准则 ， 以 适应 新 的 时 代 。 他 开始 与 格雷 戈 里 * 贝 特 森 和 朱 迪 思 ， 德 洛 齐 耶 〈Judith 
DeLozier ) 一 起 研究 “新 准则 ”， 新 准则 更 加 关注 人 们 思维 和 信念 的 产生 以 及 信念 的 转变 。 扩 展 
认识 的 学 习 技 术 、 克 服 旧 的 思维 模式 以 及 改变 习惯 都 有 助 于 带 来 自我 改变 。 


新 准则 聚焦 于 状态 、 意 识 和 无 意识 之 间 的 关系 及 知觉 过 滤 等 关键 概念 , 所 有 这 些 都 指向 人 们 
的 思维 状态 及 其 对 那些 状态 的 感知 。 这 些 新 概念 旨 在 推动 和 发 展 NLP， 帮 助 NLP 实践 人 员 以 新 的 
方式 思考 NLP。 新 准则 的 许多 基本 原则 现在 已 成 为 标准 NLP 课件 的 一 部 分 。 这 一 新 准则 可 以 通过 
阅读 葛 瑞 德 和 德 洛 齐 耶 合 著 的 《路 途 海龟 : 天 才 的 条 件 》( Turtles 411 tpe Way Down ) 一 书 来 充分 
地 理解 。 该 书 是 根据 其 研讨 会 “个 人 天 赋 的 先决 条 件 ” 的 内 容 汇编 而 成 的 。 

从 本 质 上 讲 , 新 准则 指出 人 们 必须 通过 潜意识 思维 做 出 改变 , 新 的 行为 必须 符合 其 原始 的 积 
极 意向 ， 而 且 改 变 必须 发 生 于 思维 状态 内 部 ， 而 不 仅仅 是 行为 层面 。 这 一 新 准则 表明 NLP 如 何 能 
够 造成 一 个 人 思想 上 的 严肃 而 巨大 的 改变 。 

对 社会 工程 来 说 这 是 一 个 关键 的 概念 ， 因 为 在 调查 和 分 析 新 准则 时 ,你 会 发 现 如 何 利用 它 来 
操纵 他 人 。 不 过 在 此 之 前 ， 你 需要 了 解 新 准则 所 使 用 的 脚本 。 

2. 新 准则 的 脚本 

人 们 往往 有 共同 的 问题 ,所 以 新 准则 中 开发 出 一 组 脚本 来 帮助 治疗 师 在 实践 中 使 用 NLP。 这 
些 脚本 引导 参与 者 进行 一 系列 的 思考 , 这 些 思考 有 助 于 引导 人 们 取得 预期 的 结果 。 关 于 NLP 脚本 
有 几 本 很 好 的 书 , 我 强烈 推荐 《4 NLP 技术 大 全 : 神经 语言 程序 学 的 200+ 模 式 与 策略 》( The Big Book 
of NLP Techniques: 200+ Patterns & Strategies of Neuro Lineuistic Programming )。 

脚本 的 一 个 例子 是 如 何 通过 让 人 们 谈论 自己 的 梦想 以 提高 销售 额 的 大 纲 。 一 旦 让 人 们 谈论 起 
具体 的 目标 或 愿望 , 你 就 可 以 将 产品 或 服务 定位 成 实现 该 目标 的 一 个 必要 条 件 。 通 过 将 产品 与 人 
们 的 需求 联系 起 来 ， 就 可 以 让 产品 带 来 销售 额 。 

如 果 花 时 间 到 谷歌 上 搜索 这 里 提供 的 大 量 信息 ， 你 会 发 现 NLP 本 身 就 具有 和 生命力。 在 学 习 
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NLP 时 可 以 采取 多 种 角度 和 路 径 。 尽 管 有 关 NLP 的 信息 和 内 容 很 多 ,但 问题 仍旧 是 社会 工程 人 员 
应 该 如 何 使 用 NLP 呢 ? 








5.3.3 ”社会 工程 人 员 如 何 应 用 NLP 


许多 NLP 肢 本 和 原则 往往 倾向 于 催眠 和 类 似 的 方法 。 即 使 不 采用 催眠 目标 的 方法 , 作为 社会 
工程 人 员 ， 你 也 可 以 使 用 NLP 中 的 许多 原则 。 例 如 ，NLP 可 以 教 你 如 何 运 用 声音 、 语 言 和 精 选 的 
词汇 来 引导 人 们 按照 你 设想 的 去 做 。 

1. NLP 之 于 语音 语调 

你 可 以 用 声音 向 人 们 注入 命令 ,就 像 用 代码 向 SQL 数 据 库 中 注入 指令 一 样 。 你 说 事情 的 方式 
就 是 注入 发 生 的 地 方 ， 注 入 的 时 刻 包括 在 常规 对 话 框架 中 。 有 时 ， 如 何 说 比 说 什么 更 加 重要 。 

NLP 提倡 使 用 嵌入 式 命令 影响 目标 以 某 种 方式 进行 思考 或 采取 某 种 行动 。 此 外 ,通过 变换 语 
调 强调 句子 中 的 某 些 词语 ， 使 得 人 们 的 潜意识 将 重点 放 在 那些 词语 上 。 举 例如 下 。 

如 果 要 问 “ 你 不 同意 ?””， 不 要 像 常规 问题 那样 ， 在 问题 的 结尾 一 一 “同意 ”处 使 用 升 调 ， 
而 要 使 用 降 调 ， 使 得 该 问题 更 像 一 个 命令 。 

我 知道 的 另 一 个 行 之 有 效 的 例子 大 致 是 这 样 :“ 我 的 客户 通常 会 按照 我 说 的 去 做 。 你 要 开始 
吗 ? ”这 人 句 话 通常 和 其 他 语句 结合 在 一 起 ， 使 得 它 更 像 一 个 命令 语句 。 

下 面 有 更 多 这 样 的 技巧 , 但 仅 此 技巧 就 可 以 改变 你 与 他 人 互动 的 方式 ， NLP 详 述 了 该 技巧 的 
基本 原则 。 

2. NLP 之 于 句 型 结构 

在 英语 中 ， 人 们 在 句子 结尾 使 用 的 音调 ， 会 表明 正在 说 的 是 一 个 问题 、 陈 述 还 是 命令 。 句 尾 
音调 上 扬 说 明 是 一 个 问题 ， 语 音 保持 一 致 则 为 陈述 句 ， 而 语音 下 降 则 类 似 于 命令 。 

在 接 下 来 的 几 段 中 ， 加 粗 字 体 表示 降低 你 的 语音 语调 下 降 (或 上 扬 )。 

试 试 这 个 练习 。 当 你 问 一 个 问题 时 , 例如 “ 那 是 你 的 狗 吗 ?”, 你 的 声音 在 句子 结尾 会 上 扬 。 
然而 ， 你 可 以 通过 改变 句子 中 的 语音 下 降 点 (不 是 在 句 末 ) 在 该 句 中 舰 入 微妙 的 命令 。 这 里 有 几 
个 简单 的 命令 供 大 家 练习 ， 请 注意 如 何在 句子 中 注入 命令 。 

“记得 去 年 圣诞 节 你 的 房间 打扫 得 多 干净 吗 ? ”说 入 的 命令 是 “你 的 房间 ”和 “和 干 

净 "”， 其 中 包括 了 到 过 去 快乐 时 光 的 一 个 切换 。 这 是 一 个 愉快 、 无 痛 注 入 的 例子 。 

“现在 就 买 ， 立 刻 受 益 !” 这 句 从 低调 开始 ， 然 后 上 升 到 正常 音调 ， 在 句 末 “受益 " 

处 音调 下 沉 。 

“我 公司 在 咨询 界 的 地 位 越 高 , 像 你 这 样 的 优秀 人 才 我 们 遇 到 得 越 多 ”语句 中 植 入 
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了 一 个 愉快 的 评论 “我 公司 地 位 越 高 ”， 增 加 了 你 被 公司 聘用 的 机 会 ， 部 分 原因 是 该 句 
玩 了 把 文字 游戏 [英语 中 “地 位 越 高 ”( higher ) 和 “聘用 ”( hire ) 的 发 音 相似 ， 因 而 听 
者 潜意识 中 会 听 到 “聘用 我 们 公司 ”]。 
从 社会 工程 的 角度 来 看 , 你 可 以 在 通过 电话 进行 审计 时 , 精心 构造 语句 ,以 最 大 限度 地 提高 
成 功 的 可 能 性 ， 举 例如 下 。 
“我 是 技术 支持 部 门 的 拉 里 ， 我 们 为 代理 设 定 了 新 密码 。 您 的 新 密码 是 ……” 
下 面 是 在 成 功 的 社会 工程 中 运用 语音 技术 的 一 些 技巧 。 


实践 ”必须 不 断 练习 这 种 说 话 方式 ， 这 样 就 不 会 听 起 来 像 刚 刚 步 入 青春 期 的 十 几 岁 的 男 
孩 。 语 调 的 上 升 和 下 降 不 能 太 做 作 ， 必 须 用 得 很 微妙 。 
周密 的 语句 结构 ”构思 最 有 利于 完成 任务 的 句子 ， 不 要 指望 一 句 话 就 能 起 作用 。 类 似 
“请 让 我 现在 进入 服务 器 机 房 ” 的 指令 可 能 行 不 通 ， 但 你 可 以 运用 语音 语调 上 的 技巧 ， 使 
目标 更 易于 接受 这 一 想法 。 
保持 现实 ”不 要 指望 通过 说 几 句 话 就 能 让 目标 言 听 计 从 。 运 用 这 些 技巧 的 目的 是 让 目标 
进入 某 种 思维 框架 ， 使 你 更 容易 得 偿 所 愿 。 
有 一 种 技术 称 为 终极 声音 ， 如 果 掌 握 了 , 它 会 产生 非常 强大 的 效果 。 我 曾经 在 播客 上 采访 过 
一 位 具有 这 种 天 赋 的 NLP 实践 者 。 当 他 说 话 时 ， 你 似乎 不 可 能 与 其 发 生 争执 。 他 的 谈话 具有 如 此 
的 控制 力 和 技巧 ， 我 的 头脑 中 根本 不 会 产生 有 分 歧 的 想法 。 如 何 才能 掌握 这 门 技术 呢 ? 


3. 在 社会 工程 中 使 用 终极 声音 

人 们 能 够 掌握 终极 声音 , 但 需要 大 量 的 练习 。 在 正常 的 谈话 中 骨 入 指令 是 一 项 一 经 掌握 就 很 
有 实用 价值 的 技巧 。 终极 声音 是 一 种 在 人 们 不 知道 的 情况 下 注入 指令 的 能 力 , 在 新 人 进行 尝试 时 
似乎 很 造作 ， 只 有 经 过 足够 的 练习 才能 达到 自然 的 程度 。 

催眠 经 常会 使 用 这 种 技术 ， 举 例如 下 。 

“ 当 内 心平 静 时 ， 你 会 感到 自己 很 放松 。” 

这 一 标准 的 治疗 短语 适用 于 你 喜欢 的 任何 命令 。 格 外 强调 单词 中 发 出 的 元 音 , 例 如 :“ 你 …… 
会 放松 ……”。” 

NLP 大 系 网 站 ( www.planetnlp.com/ ) 提供 了 3 个 练习 ， 你 可 以 通过 它们 掌握 这 项 技能 。 

(1) 让 你 的 声音 具有 动感 ”将 手 放 在 鼻子 上 说 “鼻子 ”。 将 注意 力 集 中 在 鼻子 上 重复 说 
“鼻子 ”, 直到 能 感觉 到 鼻子 在 振动 。 现 在 做 同样 的 练习 , 将 手 放 在 喉 嘱 上 说 “ 喉 晓 ”。 同样 将 
手 放 在 胸部 说 “胸部 ”。 坚 持 练 习 ， 直 到 你 可 以 真正 感受 到 各 个 部 位 的 振动 。 请 注意 每 个 单词 













































































人 原文 是 “yooouurseeelf reelaaxiing”。 一 一 译 者 注 
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发 声 的 不 同 。 
(2) 发 挥 你 的 极限 ”从 一 个 高 音符 开始 ， 说 “ar”( 类 似 字母 r 的 发 音 )。 保 持 嘴巴 张 开 ， 让 音 
符 持 续 降 低 ， 直 到 你 的 呼吸 耗 尽 。 


重复 练习 10 遍 。 


然后 开始 一 个 低音 训练 ,说 “ou”( 就 像 少 了 字母 y 的 单词 you ), 使 音符 持续 上 升 ， 直到 不 能 

















重复 练习 10 遍 。 
(3) 共鸣 正确 使 用 你 的 声音 ， 必 须 在 面 查处 产生 共鸣 ， 也 就 是 围绕 鼻子 和 嘴唇 的 面部 区 域 。 
练习 共鸣 的 方式 有 两 种 。 


























哼 哼 你 感到 最 舒服 的 音调 。 在 找到 你 的 音调 后 , 然后 哼 出 “ 唱 ” 的 声音 , 随后 立刻 说 出 “好 
了 ”0。 重 复数 次 ,然后 再 尝试 说 出 “现在 "、“ 一 ”"、“ 二 ”和 “三 ”。 























贺 发 出 哼 哼 声 , 然后 让 你 的 嘴 层 振动 。 尝 试 像 铝 子 一 样 发 声 。 让 音调 时 而 上 升 时 而 下 降 。 如 
果 下 巴 或 脸 部 有 些 紧 张 的 话 , 会 很 难 持续 。 按照 正确 的 方法 做 几 分 钟 ,你 就 会 开始 觉得 脸 
部 麻木 了 。 


这 些 方法 练习 几 分 钟 之 后 ， 你 会 发 现 自己 的 声音 听 起 来 更 轻快 。 如 果 你 认为 难以 察觉 到 , 将 
声音 录 下 来 并 做 前 后 比 对 。 


改善 的 最 好 办 法 就 是 每 天 花 5 分 钟 左右 将 这 些 练习 都 做 一 遍 。 


实践 有 助 于 你 学 会 控制 这 个 发 声 技巧 。 例如 ,一般 来 说 , 我 是 一 个 声音 响亮 的 人 。 我 似乎 没 
有 和 份 穷 私语 的 能 力 。 如 果 要 控制 我 的 语调 、 音 调和 声 高 ， 就 需要 不 断 的 实践 练习 。 通 过 这 些 简 单 
的 声音 练习 ， 能 够 帮助 你 控制 这 些 语音 特征 。 


当 想 在 说 出 的 句子 中 包含 一 个 隐藏 的 命令 时 , 你 要 降低 语调 ,通过 细微 的 变化 使 目标 意识 不 
到 其 中 命令 的 成 分 。 和 否则 你 会 提醒 对 方 的 潜意识 , 让 他 觉得 什么 地 方 出 了 问题 。 如 果 出 现 这 种 情 
况 ， 他 会 觉察 你 的 企图 ， 让 你 难以 成 功 。 

和 社会 工程 的 大 多 数 技能 一 样 ， 如 果 一 门 技巧 不 是 与 生 俱 来 的 , 则 练习 是 必 不 可 少 的 。 在 审 
计 中 使 用 该 语音 技巧 之 前 ， 应 该 首先 在 家 人 和 朋友 身上 进行 尝试 。 

从 个 人 经 验 来 看 ,第 一 次 使 用 终极 语音 技术 时 , 我 设 定 的 目标 是 将 命令 扔 入 到 问题 中 。 这 个 
目标 花 了 一 段 时 间 才 得 以 实现 ， 但 我 是 从 较 简单 的 事情 开始 的 ， 如 : 


“亲爱 的 ， 今 晚 你 想 吃 什 么 ?牛排 还 是 别 的 东西 ? ” 
















































































Qa 原文 是 “Ready”。 一 一 译 者 注 
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最 后 ， 社 会 工程 人 员 在 学 习 NLP 时 需要 关注 3 件 事 情 。 


音调 。 如 前 所 述 ， 声 音 的 音调 以 及 将 重音 放 在 某 些 特定 的 词语 上 能 够 改变 整个 句子 的 含 
义 。 通 过 使 用 音调 和 重音 , 可 以 在 目标 的 潜意识 思维 中 骨 入 命令 , 使 得 目标 对 建议 采取 更 
加 开放 的 态度 。 
审慎 地 选择 用 词 。 学 习 选 择 能 够 产生 最 大 影响 的 词语 。 对 于 想 要 目标 积极 思考 的 问题 选 
择 积极 的 词语 , 对 于 那些 不 需要 目标 想 太 多 的 事情 选择 消极 的 词语 。 这 项 技术 还 可 以 帮助 
社会 工程 人 员 让 目标 更 加 顺从 。 
创建 一 个 可 用 于 当面 或 电话 社会 工程 审计 的 命令 语句 列表 。 将 这 些 命令 语句 写 出 来 并 不 
断 练习 ， 这 样 才能 在 需要 的 时 候 即 时 回忆 并 应 用 上 。 
最 重要 的 是 练习 。 控 制 语调 、 审 慎 选 择 用 词 并 且 注意 如 何 表达 ， 这 些 事情 做 起 来 并 不 容易 。 
练习 能 够 使 它们 成 为 你 的 第 二 天 性 。 
NLP 是 一 个 具有 强大 力量 的 主题 ， 很 像 微 表 情 ， 本 节 只 触及 皮毛 。 一 旦 你 开始 掌握 NLP 中 的 
技巧 和 识别 面部 表情 的 能 力 ， 从 逻辑 上 来 讲 ， 下 一 步 就 是 在 与 目标 交互 的 时 候 使 用 这 些 工具 。 接 
下 来 ， 本 章 会 分 析 专 业 审 讯 人 员 所 使 用 的 相同 的 战术 。 



















































































5.4 采访 和 审讯 


情景 一 ”突然 ， 门 被 猛 地 摔 开 了 ， 犯 人 明显 紧张 起 来 。“ 坏 情绪 ”队长 走 了 过 来 ， 擒 起 犯人 
的 衣 领 ， 一 耳光 将 其 扇 到 墙 上 。 然 后 凑 近 他 的 脸 ， 亚 狠 狠 地 说 :“ 把 我 想 知道 的 通通 告诉 我 ， 否 
则 有 你 好 受 的 !” 

情景 二 坏人 被 绑 在 椅子 上 ， 半 小 时 前 已 被 打 得 满 身 伤痕 。 审 讯 者 抓 起 一 把 闪 亮 的 钳子 在 
他 面前 晃 :“ 你 必须 立刻 说 出 …… 

情景 三 ”嫌疑 人 直 坐 在 椅子 上 ， 两 名 警察 进入 审讯 室 。 他 们 静 静 地 走 到 桌子 前 ， 把 标 有 
“证 据 ” 的 文件 放 在 桌 上 。 在 坐 下 来 之 前 ， 他 们 问 道 :“ 来 点 咖啡 、 苏 打 水 ， 还 是 别 的 ? ” 

在 打开 冰镇 苏打 汽水 的 同时 ， 一 位 警官 说 道 :“ 感 谢 你 今天 过 来 协助 我 们 ……” 

上 述 3 个 场景 哪 一 个 是 现实 生活 中 的 审讯 ?如果 你 猜 是 第 3 个 , 答对 了 。 这 是 一 个 真实 审讯 的 
常规 模式 。 前 两 个 场景 在 好 莱 坞 的 电影 和 电视 剧 中 出 现 过 很 多 次 , 以 至 于 我 们 当中 的 很 多 人 可 能 
认为 审讯 就 是 这 样 的 。 除 了 战争 时 期 和 未 禁止 使 用 酷刑 的 国家 ， 第 3 个 场景 极 有 可 能 是 大 多 数 审 
讯 开始 的 方式 。 

社会 工程 人 员 很 少 会 碰 到 目标 对 象 在 房间 里 等 着 你 问 话 的 情形 。 考 虑 到 这 一 点 , 你 可 能 会 问 ， 
如 何 将 专业 审讯 人 员 和 采访 者 所 使 用 的 技术 运用 到 社会 工程 中 去 呢 ? 
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在 深入 探讨 这 个 问题 之 前 ,我 们 首先 弄 清 楚 审 讯 和 采访 之 间 的 差异 。 下 表 列 出 了 两 者 之 间 
的 一 些 差异 ， 但 这 个 话题 有 许多 不 同 的 角度 、 观 点 和 意见 ， 所 以 可 能 还 有 很 多 差异 没有 列 示 在 
下 表 中 。 






































采 访 审 讯 
目标 对 象 说 话 ， 你 倾听 你 述说 被 审讯 者 之 前 的 陈述 
目标 对 象 引导 谈话 的 方向 ， 你 重申 他 的 叙述 并 倾听 ， 你 主导 审讯 的 方向 ， 运 用 NLP 技术 
同时 运用 NLP 技术 
无 控告 有 指控 
性 质 温和 性 质 强硬 
目标 对 象 处 ， 目 标 处 于 放松 的 状态 审讯 室 ， 被 审 者 很 紧张 
你 收集 信息 (人物 、 事 件 、 时 间 、 地 点 、 原 因 及 方式 ) ”如 果 你 透漏 一 点 特定 信息 ， 会 得 到 更 为 详尽 的 细节 
调研 初期 最 终 提问 环节 


采访 和 审讯 之 间 的 主要 区 别 在 于 , 采访 中 目标 在 身体 和 心理 上 都 处 于 舒适 的 状态 ,而 审讯 的 
目的 则 是 通过 审讯 的 场所 和 所 提问 题 让 目标 感到 不 适 来 向 其 施 压 ， 从 而 使 其 老实 交代 。 

审讯 是 一 门 可 以 通过 经 验 掌握 的 艺术 。 要 想 成 为 优秀 的 审讯 者 , 社会 工程 的 很 多 技术 都 大 有 
用 武之 地 。 诱导 ( 见 第 3 章 ) 解读 人 们 的 表情 和 手势 及 洞悉 人 类 的 行为 都 有 助 于 你 成 为 一 名 了 不 
起 的 审讯 者 。 

采访 是 一 项 很 有 用 的 技能 ， 但 只 要 能 熟练 运用 “诱导 "， 你 就 已 经 可 以 笃 驭 采访 了 。 

审讯 原则 被 成 功 的 社会 工程 人 员 广 泛 运用 。 使 目标 处 于 身心 不 适 的 状态 , 这 样 会 使 信息 收集 
变 得 更 容易 ， 大 多 数 的 社会 工程 人 员 都 愿意 花费 大 量 时 间 来 学 习 这 门 技术 。 













































































5.4.1 专业 的 审讯 技巧 

在 进行 采访 或 审讯 之 前 , 社会 工程 人 员 都 需要 完成 充分 的 信息 收集 工作 。 你 必须 获得 尽 可 能 
多 的 关于 目标 、 目 标 公司 以 及 当前 状况 的 信息 ,而 且 信息 要 尽 可 能 详细 。 你 必须 知道 如 何 接近 目 
标 , 想 好 要 说 什么 , 并 提前 构思 好 和 他 打交道 的 方式 。 仔细 观察 周围 的 环境 以 及 在 初步 接近 和 交 
谈 中 目标 的 任何 变化 。 
新 手 在 采访 和 审讯 过 程 中 经 常会 犯 的 一 个 错误 就 是 , 总 是 假设 所 有 的 行为 改变 都 有 重大 的 意 
义 。 目 标 对 象 交 叉 双 臂 不 一 定 意 味 着 不 想 交 流 ， 他 可 能 只 是 觉得 有 点 冷 、 有 腋 具 ， 或 者 因为 你 的 
问题 而 倍 感 压力 。 

不 要 单单 留意 一 个 动作 ， 而 要 留意 一 连 串 的 动作 。 例如， 目标 交叉 双 臂 ,将 头 转向 一 边 ,并 
把 双 脚 平 放 在 地 板 上 。 这 是 一 个 封闭 的 人 , 换 句 话说 ,其 身体 语言 表明 他 不 想 泄露 任何 信息 或 者 
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不 想 再 合作 ， 即 交流 的 大 门 已 关闭 。 一 系列 的 变化 是 最 需要 留意 的 , 所 以 要 注意 变化 发 生 时 正在 
讨论 的 话题 。 


当 采 访 或 审问 开始 时 ， 需 要 留意 目标 人 物 在 下 列 各 方面 所 产生 的 变化 。 


园 身体 姿势 ”直立 、 瘫 倒 、 倾 斜 

图 脸色 苍白 、 红 、 白 、 变 化 

园 头 的 位 置 昂首 、 倾 斜 、 往 前 / 往 后 
加 眼睛 方向 、 睁 开 的 状态 

园 手 / 脚 动作、 位 置 、 颜 色 
图 口 / 唇 位 置 、 颜 色 、 张 开 / 闭 合 
园 主要 感觉 视觉 、 听 觉 、 活 力 、 感 觉 

圆 声音 ” 音 高 、 速 率 、 变 化 

园 词语 短 、 长 、 音 节 的 数量 、 功 能 障碍 、 停 顿 


变化 可 以 表明 需要 更 加 留意 一 个 或 一 系列 问题 。 例 如 ， 当 你 询问 “请 问 总 经 理 在 吗 ? 我 想 把 
这 个 信息 给 他 看 一 下 "时 , 对方 的 身体 姿势 由 原本 很 放松 的 状态 变 成 防御 状态 一 一 身体 转向 一 边 ， 
眼睛 避免 与 你 对 视 一 一 这 可 能 是 一 个 很 好 的 迹象 , 说 明 他 将 要 说 谎 , 通过 进一步 的 挖掘 你 可 能 知 
道 这 件 事情 的 真实 情况 。 


尤其 要 注意 目标 的 措辞 。 在 采访 或 审讯 过 程 中 ,要 特别 注意 目标 的 声音 和 他 回答 问题 的 方式 。 
当 你 问 一 个 问题 时 ， 他 多 久 才 回答 呢 ? 如 果 管 案 脱 口 而 出 的 话 ， 说 明 这 个 答案 是 预先 练习 过 的 。 
如 果 思 考 太 久 ,可 能 他 在 里 编 一 个 答案 。 响 应 时 间 因 人 而 异 ， 因 而 你 必须 确定 对 不 同 的 人 来 说 到 
底 什么 样 才 是 “自然 的 ”。 


确定 目标 的 自然 状态 (这 是 基准 )， 在 社会 工程 中 并 不 是 小 事 ， 而 且 必 须 很 快 确定 。 敏 锐 的 
观察 是 成 功 应 用 该 技巧 的 关键 ,一 种 确定 基准 的 方法 就 是 询问 需要 对 方 大 脑 的 不 同 区 域 来 思考 的 
问题 。 审 讯 者 问 一 些 没有 威胁 性 的 问题 ， 一 些 需要 简单 记忆 而 另外 一 些 需 要 创造 性 思维 。 然 后 寻 
找 激 活 他 大 脑 记忆 中 心 的 外 在 表现 ， 如 微 表情 或 身体 语言 暗示 。 

男 一 个 需要 留意 的 地 方 是 动词 时 态 和 代词 使 用 的 变化 。 如果 从 过 去 时 切换 成 将 来 时 , 表明 这 
些 地 方 需要 你 进一步 调查 。 切 换 时 态 可 能 表明 欺骗 。 当 目标 切换 时 态 时 ,他们 可 能 是 在 编造 一 个 
答案 , 或 者 在 回忆 之 前 的 说 法 来 编造 一 个 答案 , 进一步 询问 也 可 以 揭示 真相 。 其 他 需要 注意 的 地 
方 是 音调 的 变化 〈 在 压力 之 下 越 来 越 高 吗 ? ) 和 语 速 的 变化 。 

不 必 想 着 一 下 子 学 完 这 一 切 。 在 聆听 和 观察 的 时 候 多 加 练习 ,不假思索 地 快速 判断 就 会 变 得 
容易 得 多 。 


专业 的 审讯 由 许多 部 分 组 成 。 下 面 将 逐一 讨论 各 个 部 分 , 并 且 会 介绍 社会 工程 人 员 如 何 运 用 
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1. 正面 交锋 


在 执法 过 程 中 ,正面 交锋 并 不 意味 着 任何 积极 和 良好 的 信息 。 相 反 , 它 意味 着 警官 告诉 嫌疑 
人 他 就 是 那个 犯 下 罪行 的 人 。 换 句 话说， 这 个 警官 正在 做 出 强烈 的 指控 。 但 在 社会 工程 审计 中 ， 
你 已 经 确定 了 想 要 目标 做 的 事情 ， 现 在 你 打算 告诉 他 ( 也许 使 用 前 面 提 到 的 NLP 技巧 )， 他 得 做 
你 要 求 的 事情 。 

在 面 对 目 标 时 , 你 的 目的 是 让 他 立刻 按照 你 设想 的 去 做 。 例 如 , 一 名 社会 工程 人 员 走 向 前 合 ， 
并 问 道 :“ 总 裁 先 生 在 吗 ? 我 和 他 有 一 个 约会 。 或 者 ， 使 用 正面 交锋 的 角度 来 说 :“ 我 来 找 你 们 
总 裁 ，11 点 钟 我 们 有 个 会 要 开 。” 注意 第 2 个 例子 中 肯定 地 声明 会 议 已 经 按照 预期 安排 好 ， 而 且 你 
说 话 的 方式 确定 会 议 一 定 会 如 期 开始 。 


2. 主题 延伸 


在 警察 审问 时 ,“ 主 题 延 伸 ” 指 的 是 审讯 者 假定 一 个 故事 场景 来 推 产 为 何 嫌疑 人 会 实施 犯罪 。 
在 审讯 期 间 那 个 故事 会 多 次 传递 给 嫌疑 人 。“ 所 以 他 的 辱 名 激怒 了 你 ， 你 便 抓 住 管子 ， 开 始 打 他 
车 的 挡 风 玻璃 。” 当 警官 陈述 故事 时 ， 他 或 他 的 拍档 会 观察 嫌疑 人 的 股 体 语言 和 微 表 情 ， 看 是 否 
有 任何 线索 可 以 表明 案 发 经 过 和 刚刚 的 叙述 有 吻合 的 地 方 。 


虽然 社会 工程 人 员 可 以 使 用 这 种 方法 ,但 我 也 想 说 明 一 下 ， 从 社会 工程 的 角度 来 说 ， 主 题 延 
伸 必 须 是 从 目标 的 眼中 来 看 你 的 伪装 。 "技术 支持 人 员 ” “经 理 ”或 “同事 ”看 起 来 什么 样 ? 会 
说 什么 ? 做 什么 ?” 他 又 该 如 何 做 事 呢 ? 


社会 工程 人 员 的 主题 延伸 , 可 以 理解 为 你 展示 的 辅助 性 证 据 直 接 支 持 所 描述 的 主题 。 无论 是 
通过 电话 还 是 面对面 , 在 接触 目标 的 时 候 都 会 涉及 某 种 伪装 。 这 个 伪装 当然 会 支持 你 描述 的 故事 
节 或 主题 。 审 讯 的 这 部 分 技巧 正 是 为 伪装 提供 理由 或 支撑 的 地 方 ( 可 重 温 一 下 第 4 章 中 关于 伪 
装 的 内 容 )。 


例如 在 一 次 审计 中 , 我 的 伪装 很 简单 一 一 扮演 成 一 个 普通 的 雇员 。 手 里 拿 着 垃圾 桶 中 找到 的 
行业 杂志 , 我 跟着 几 个 雇员 穿 过 大 门 和 保安 。 当 走 近 保 安 时, 我 开始 与 其 中 一 个 员工 简单 聊 了 聊 
杂志 上 的 文章 。 我 的 所 有 行为 都 有 助 于 主题 延伸 。 目 的 在 于 给 那些 通常 会 阻止 你 的 人 一 个 不 去 那 
样 做 的 理由 。 

越 融入 环境 ， 越 不 容易 被 识破 ， 也 就 越 容易 麻痹 保安 等 人 ， 使 你 顺利 进去 。 

3. 应 对 拒绝 和 反对 

无 论 是 通过 电话 还 是 面对面 ， 如 果 对 方 不 允许 你 进入 某 地 或 者 拒绝 透露 你 想 要 获得 的 信息 ， 
你 要 采取 什么 行动 呢 ? 我 一 般 将 这 些 谈话 称 为 搞 塞 。 人 们 总 是 对 促销 人 员 这 样 说 :“ 我 不 感 兴 
趣 。”“ 我 现在 没有 时 间 。”“ 我 要 走 了 ……” 


无 论 目 标 抛 出 什么 话 来 搞 寒 ， 你 必须 有 应 对 计划 ， 以 克服 和 处 理 这 种 “拒绝 访问 "。 如 果 觉 
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得 情况 不 妙 ， 我 会 先发制人 ， 让 对 方 难以 反对 。 


从 事 销售 工作 的 时 候 , 我 曾 与 托尼 一 起 挨家 推销 ,他 的 本 事 是 敲 开 门 后 介绍 自己 ， 紧 接着 
就 说 :“ 我 知道 你 可 能 要 说 不 感 兴趣 ,但 在 此 之 前 ， 请 先 回答 我 一 个 问题 ， 即 你 的 5 分 钟 值 500 
美元 吗 ? ” 


这 时 候 ， 人 们 不 大 可 能 说 :“ 我 不 感 兴趣 。” 通过 降低 被 拒 的 几率 并 跟 进 一 个 问题 ， 托 尼 能 够 
让 目标 在 反对 之 外 思考 一 些 别 的 东西 。 


在 社会 工程 过 程 中 ， 你 不 能 径直 走向 保安 说 “我 知道 你 不 想 让 陌生 人 进门 ， 但 ……”， 因 为 
这 会 引起 太 多 的 怀疑 。 对 于 社会 工程 人 员 来 说 ， 运 行 克 服 反 对 的 方法 要 复杂 得 多 。 


你 要 预想 可 能 会 出 现 什么 反对 情况 ,仔细 组 织 你 的 主题 、 故 事 、 着 装 、 人 物 ， 从 而 预先 消除 
那些 反对 。 然 而 当 反 对 声 出 现时 ， 还 必须 有 一 个 很 好 的 回应 。 你 不 能 只 是 逃 出 门 或 挂 断 电 话 。 恰 
当 的 退出 策略 有 助 于 你 之 后 发 起 反击 。 


退出 策略 可 以 很 简单 ， 比 如 :“ 好 吧 ， 女 士 ， 很 遗憾 你 不 能 让 我 见 史密斯 先生 。 我 知道 他 也 
会 非常 失望 的 ， 因 为 他 希望 我 来 ， 不 过 我 会 给 他 打 电 话 再 预约 。” 


4. 保持 目标 注意 力 集中 


如 果 前 期 的 社会 工程 工作 很 顺利 , 你 和 对 和 象 开始 面对面 接触 时 , 目标 可 能 开始 考虑 如 果 不 允 
许 你 进入 、 拿 走 文件 或 者 满足 你 的 其 他 要 求 会 产生 什么 样 的 后 果 。 你 需要 克服 内 在 的 妹 惧 ,镇定 
自若 地 按照 预定 的 目标 驱动 对 方 。 


也 许 是 类 似 这 样 的 短 短 几 句 话 :“ 谢 谢 你 的 帮助 。 对 于 这 次 面谈 ,我 太 紧张 了 ,结果 把 日 程 
安排 记 错 了 。 我 希望 人 力 资 源 部 经 理 的 办 公 室 比 这 里 要 暖和 些 。” 等 目标 回复 后 再 继续 说 :“ 非 常 
感谢 你 的 帮助 。 她 什么 时 候 回 来 呢 ? 这 样 我 就 可 以 打 个 电话 男 外 预约 了 。” 


5. 展示 其 他 途径 


当 你 在 社会 工程 审计 过 程 中 盘问 一 个 目标 时 , 你 的 第 一 方案 不 一 定 会 奏效 , 所 以 提前 准备 好 
能 够 达到 近似 效果 的 替代 方案 不 失 为 一 个 好 主意 。 


也 许 你 已 经 使 出 浑身 解数 去 接近 前 台 莎 莉 , 想 让 她 允许 你 进去 见 史密斯 先生 。 眼看 着 所 有 策 
略 都 将 宣告 失败 ， 你 就 要 被 拒 之 门 外 了 ， 此 时 你 应 该 启动 准备 好 的 蔡 代 方案 , 例如 :“ 莎 莉 ， 我 
很 欣赏 你 的 这 种 工作 风格 , 确保 一 切 会 面 必须 首先 经 过 预约 。 只 是 我 不 知道 何 时 才能 再 经 过 这 里 。 
我 可 以 把 这 张 资料 光盘 留 给 史密斯 先生 吗 ? 这 样 我 明天 可 以 打 电 话 问 问 他 是 否 能 安排 会 面 。 

在 反复 练习 并 能 够 快速 运用 审问 技巧 的 同时 , 如果 能 准备 几 张 光盘 , 里 面 吝 入 几 个 含有 恶意 
代码 的 PDF ， 就 很 容易 使 目标 中 招 。 

一 位 熟人 曾 给 我 发 过 一 份 文件 ， 标 题 是 “采访 和 审问 ”， 该 文件 被 美国 国防 部 用 于 训练 其 工 

























































































图 灵 社区 会 员 如 风 中 网 牙 专 享 尊重 版 权 


114 ”第 5 章 心理 战术 : 社会 工程 心理 学 














作 人 员 通 过 测 谎 仪 。 文 件 列 出 了 专业 审讯 者 使 用 的 不 同方 法 , 我 将 其 列 在 这 里 。 通 过 了 解 这 些 不 
同 的 方法 ， 你 可 以 学 到 各 式 各 样 的 方法 ， 达 到 社会 工程 的 目的 。 


直截了当 式 ”在 使 用 这 种 方法 时 ,审讯 者 要 装 出 信心 满 满 的 样子 。 审 读者 的 态度 和 方式 
彻底 排除 了 犯罪 嫌疑 人 无 辜 的 可 能 性 。 在 没有 任何 威胁 的 情况 下 , 审讯 者 通过 告诉 嫌疑 人 
“任何 人 都 有 可 能 这 样 做 ”来 解除 对 方 的 防备 。 
作为 一 名 社会 工程 人 员 ,你 也 可 以 根据 伪装 的 不 同 运用 这 种 方法 。 也 许 你 伪装 的 是 管理 者 、 
顾问 或 其 他 比 目 标 地 位 高 的 角色 。 这 意味 着 你 必须 有 信心 ， 并且 假设 目标 “应 该 ” 对 你 的 
问题 作出 反馈 。 
间接 式 “” 嫌疑 人 详细 述说 案 发 时 他 正在 做 的 事 ， 审 讯 者 寻找 遗漏 、 矛 盾 和 失实 的 地 方 。 
审讯 者 的 工作 是 让 犯罪 嫌疑 人 知道 最 好 的 方法 就 是 说 实话 。 
社会 工程 过 程 中 的 应 用 可 以 是 这 样 , 不 带 任何 身份 色彩 地 接近 目标 , 但 是 通过 诱导 或 者 精 
心 设计 的 问题 从 目标 那里 套 取信 息 。 让 目标 对 象 成 为 谈话 中 的 主角 , 你 可 能 会 从 中 得 到 一 
些 信息 。 
博取 同情 式 ”国防 部 手册 针对 这 种 方法 提供 了 一 些 非常 好 的 思路 。 审 讯 者 压低 声音 、 小 
声 地 说 话 , 给 人 留 下 善于 理解 他 人 的 印象 。 他 靠近 嫌疑 人 坐 下 , 也 许 还 会 将 手 放 在 嫌疑 人 
的 肩膀 上 或 拍 拍 他 的 手臂 。 适 时 的 身体 接触 也 很 有 效 。 
社会 工程 人 员 可 以 像 审讯 者 那样 使 用 这 种 方式 .也 许 你 在 门口 等 待 的 时 候 无 意 中 听 到 一 些 
员工 抱怨 自己 的 老板 。 也 许 你 跟随 目标 去 了 当地 的 酒吧 , 并 在 谈话 中 表示 对 目标 近况 的 同 
情 。 任 何 地 方 都 可 以 使 用 这 种 方法 ， 这 非常 有 效 。 
情绪 激发 式 ”这 种 方式 主要 作用 于 嫌疑 人 的 道德 或 情绪 层面 。 在 审问 策略 方面 ， 可 以 这 
样 问 :“ 你 的 妻子 或 孩子 对 此 会 怎么 想 呢 ? ”这 种 围绕 情绪 展开 的 想法 会 使 他 情绪 低落 、 
证 他 紧张 ， 随 着 这 些 情 绪 的 显现 ， 审 讯 者 便 可 以 加 以 利用 。 
社会 工程 人 员 可 以 像 前 面 讲解 的 那样 使 用 这 种 方式 , 从 而 抓 住 目标 暴露 出 来 的 弱点 。 有 一 
次 , 我 得 知 目标 偏爱 参与 为 癌症 患 儿 举 办 的 慈 善 活动 。 利 用 这 些 情感 , 我 让 他 做 出 了 本 不 
应 该 做 的 举措 ， 并 使 他 妥协 。 
合乎 逻辑 式 ”这 种 不 带 情 绪 的 做 法 直接 呈现 强 有 力 的 犯罪 证 据 。 审 讯 者 要 像 商 务 谈判 一 
样 挺 直 腰 杆 、 一 脸 严 肃 地 端 坐 在 嫌犯 面前 ， 充 满 信心 。 
你 也 可 以 使 用 这 种 实事 求 是 的 方式 为 自己 的 出 现 提供 合乎 逻辑 的 有 力 证 据 ， 例 如 不 论 是 着 
装 还 是 装备 都 是 IT 维修 人 员 的 模样 ， 同 时 摆 出 一 副 信 心 满 满 、 本 来 就 应 该 在 那里 的 样子 。 
吓 吊 双人 式 ” 对 于 审讯 者 来 说 ,信息 收集 和 权利 侵犯 仅 一 步 之 运 ， 二 者 之 间 的 界线 不 
能 逾越 。 可 以 提高 音量 ， 做 出 吊 吊 逼 人 的 神情 和 动作 ， 但 绝对 不 能 侵犯 嫌疑 人 的 公民 
权利 。 
社会 工程 审计 人 员 必 须 牢 记 这 一 界线 。 在 第 4 章 提 到 的 惠普 案例 中 ， 受 聘 对 公司 进行 审计 
并 没有 给 你 触犯 民法 的 权利 .大 多 数 情况 下 ,聘用 你 的 公司 没有 权利 允许 你 监听 家 庭 电话 、 
阅读 个 人 电子 邮件 或 侵犯 公民 隐私 。 
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加 组 合式 ”审讯 者 可 以 将 两 种 方法 相 结合 以 达到 最 好 的 效果 ， 这 取决 于 犯罪 嫌疑 人 的 个 性 。 
社会 工程 人 员 可 以 使 用 相同 的 战术 一 一 组 合 攻击 方法 以 期 达到 最 好 的 效果 。 例 如 在 发 现 目 
标的 一 些 个 人 信息 ( 比如 他 们 最 喜欢 的 本 地 酒吧 ) 后 , 你 可 以 接近 目标 并 展开 对 话 。 这 样 
的 战术 ， 尤 其 是 在 轻松 的 气氛 中 ， 对 于 证 目标 敞开 心 谭 大 有 神 益 。 

加 处 之 泰然 式 ” 这 种 做 法 非常 有 趣 ， 因 为 审讯 者 的 行为 让 嫌犯 感觉 案子 已 经 结 了 ， 他 认罪 
与 否 已 无 关 紧 要 。 这 种 情况 下 ， 审 讯 者 会 尝试 操纵 犯罪 嫌疑 人 说 出 他 所 知道 的 案 发 经 过 。 
作为 一 名 社会 工程 人 员 , 如 果 不 被 抓 到 , 你 可 能 不 会 使 用 这 种 方法 。 如 果 在 某 个 本 不 应 出 
现 的 地 方 或 场合 被 抓 , 不 要 惊慌 失措 , 要 让 他 人 觉得 你 很 淡定 。 你 的 淡定 会 让 抓 住 你 的 人 
极 大 地 降低 警觉 , 也 给 予 你 一 个 消除 疑虑 的 机 会 。 凯 文 * 米 特 尼克 ( 更 多 关于 米 特 尼克 的 
信息 可 以 参见 第 8 章 ) 非常 擅长 这 种 战术 。 他 可 以 不 经 大 脑 地 迅速 做 出 反应 。 此 外 ,在 危 
仿 的 场合 表现 出 淡定 ， 可 以 让 他 获取 到 很 多 信息 。 

贺 保全 面子 式 ” 审讯 者 可 以 将 罪行 合理 化 ， 给 嫌疑 人 一 个 机 会 及 理由 供认 事实 ,保全 他 的 
面子 。 不 过 ,审讯 者 不 应 把 理由 设计 得 太 好 ， 以 至 于 犯罪 嫌疑 人 在 法 庭 上 用 它 来 为 自己 
辩护 。 
社会 工程 人 员 也 可 以 利用 这 种 方式 。 审讯 者 不 希望 给 对 方太 好 的 借口 , 但 社会 工程 人 员 可 
以 。 最 好 这 个 理由 能 够 好 到 让 目标 不 假 思索 就 知道 这 只 是 一 个 为 了 配合 你 的 借口 。 

一 种 方法 是 说 有 更 高 级 别 的 人 叫 你 过 来 , 接 下 去 你 可 以 这 么 说 :“ 我 能 理解 你 此 刻 的 为 难 ， 
但 是 如 果 在 史密斯 先生 周一 回来 之 前 我 还 没有 将 他 的 邮件 问题 搞定 ,我 不 敢 想 象 他 会 有 多 
诅 形 。” 这 种 方式 会 给 目标 挽回 面子 ， 同 时 他 也 会 满足 你 的 请 求 。 

圆 自尊 心 膨胀 式 ”这 种 方式 的 关键 是 令 对 方 感到 自豪 。 想 要 它 奏 效 ， 你 需要 找到 嫌疑 人 的 
一 项 非常 自豪 的 成 就 。 歇 咕 他 的 长 相 、 机智 或 整个 犯罪 的 精妙 过 程 可 能 会 使 他 的 自尊 心急 
剧 膨胀 ， 诱 使 他 急切 地 认罪 ， 以 表明 他 就 是 那么 聪明 。 

在 社会 工程 过 程 中 , 社会 工程 人 员 经 常 使 用 这 种 方法 。 通 过 鼓吹 目标 对 象 的 成 就 , 得 到 他 
们 的 最 高 机 密 。 在 美国 核 工程 师 的 案例 中 ( 参阅 第 3 章 ), 在 社会 工程 人 员 的 夸奖 和 吹捧 下 ， 
他 说 出 了 本 不 应 该 泄露 的 机 密 信息 。 

夸张 式 ” 如 果 审 讯 者 伟大 犯罪 事实 ， 犯 罪 嫌疑 人 可 能 会 承认 案 发 的 真实 情况 。 举 个 例子 ， 

如 果 审 讯 者 想 把 强奸 罪 扣 到 一 个 小 偷 的 头 上 时 ， 可 以 这 样 说 :“ 要 不 然 你 为 什么 会 在 半夜 
冯 入 他 人 卧室 ? ”这 种 问 法 往往 会 令 犯 罪 嫌 疑 人 承认 只 是 想 偷窃 ， 并 非 是 要 强奸 。 
你 也 可 以 使 用 这 种 方法 夸大 你 想 要 执行 的 任务 。 通 过 夸大 去 那里 的 理由 , 可 以 促使 目标 为 
你 提供 稍 低 的 访问 权限 。 例 如 ， 你 可 以 说 :“ 我 知道 史密斯 先生 和 希望 我 来 修理 他 的 电脑 ， 
因为 他 丢失 了 大 量 的 数据 , 但 是 如 果 你 感觉 不 合适 的 话 , 我 可 以 通过 公司 的 另 一 台电 脑 来 
解决 他 电脑 的 问题 。 

园 循序 渐进 式 ”嫌疑 人 很 少 会 立即 承认 自己 的 所 有 罪行 。 试 着 让 他 逐步 承认 ， 例 如 他 当时 
在 现场 、 拥 有 涉案 的 武器 或 拥有 类 似 的 车 ， 随 着 事实 的 积累 最 终 形成 完整 的 供 词 。 

也 许 在 社会 工程 过 程 中 你 会 被 拦 在 门口 , 门卫 不 让 你 进入 大 楼 。 这 时 你 可 以 试 试 是 否 可 以 
通过 以 下 合 词 找到 突破 :“ 我 明日 史密斯 先生 很 性 ， 不 能 与 我 见面 。 你 介意 把 我 们 的 产品 
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息 光 盘 交 给 他 吗 ?我 将 在 今天 或 者 明天 给 他 打 电 话 。 
是 一 个 较 小 的 切入 点 ， 但 如 果 你 自己 不 能 进入 的 话 ， 那 么 至 少 要 将 你 的 工具 送 进门 。 
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6. 最 终 目 标 


作为 一 名 社会 工程 人 员 , 如 果 想 要 使 用 合适 的 采访 或 审问 战术 , 你 可 能 得 自己 先 回答 几 个 问 
题 。 我 建议 你 将 问题 写 在 记事 本 上 ， 因 为 这 样 能 够 帮助 你 在 面 对 目 标 时 已 有 充分 的 准备 。 此 外 ， 
将 答案 写 下 来 并 进行 实战 演练 ， 会 给 你 的 审讯 准备 工作 提供 思路 。 


请 回答 下 面 这 些 问 题 。 


加 人 物 ”要 审问 或 面 对 的 人 是 谁 ? 他 扮演 什么 样 的 角色 ? 列 出 姓名 、 职 务 以 及 其 他 有 关 审 
问 的 信息 。 

贺 事件 已 经 做 了 哪些 询问 准备 工作 ? 审问 的 目标 是 什么 ? 必须 有 一 个 明确 的 目标 。 

时 间 ”询问 安排 在 什么 时 间 段 ? 白天 或 晚上 的 什么 时 候 ? 工作 环境 中 的 什么 因素 让 你 决 
定 采取 行动 的 时 间 ? 打听 到 什么 聚会 信息 了 吗 ? 大 部 分 员工 此 时 都 在 休假 吗 ? 是 午餐 时 
间 ， 还 是 在 保安 人 员 换 班期 间 ? 

图 地 点 ”询问 的 地 点 在 哪里 ? 要 到 目标 对 象 所 在 的 地 方 吗 ? 跟踪 他 去 健身 房 、 当 地 的 酒 
或 托儿所 ? 从 目标 处 获取 所 需 信 息 的 最 佳 场所 是 哪里 ? 

贺 原因 虽然 人 们 经 常 听 到 孩子 们 问 为 什么 , 但 这 里 还 是 必须 得 问 。 询 问 的 目的 是 什么 ? 
要 目标 说 出 某 样 东 西 的 下 落 ? 让 他 汇 露 一 些 不 该 泄露 的 信息 ?为 了 进入 一 个 房间 或 访问 
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某 个 服务 絮 ? 
园 方式 ”审问 时 使 用 什么 方法 ? NLP? 纶 入 式 指令 ? 人 性 缓冲 区 溢出 〈 在 本 章 结尾 讨论 ) ? 
还 是 微 表情 ? 





当然 ,刑事 审问 的 目的 是 让 嫌犯 供认 犯罪 事实 。 对 于 社会 工程 人 员 来 说 , “审问 ”目标 所 要 
得 到 的 信息 是 不 同 的。 你 想 让 人 们 在 舒服 的 状态 下 为 你 提供 信息 ,运用 前 文 所 述 的 审问 战术 , 更 
易于 获取 信息 。 总 之 , 社会 工程 中 的 询问 过 程 应 该 像 采访 一 样 顺畅 。 不 过 ,社会 工程 人 员 在 对 目 
标 进行 采访 或 询问 时 ， 可 以 使 用 其 他 一 些 技术 进行 辅助 。 





5.4.2 手势 


鉴于 文化 的 不 同 , 手势 的 含义 可 能 会 好 异 。 不 像 微 表 情 那样 具有 普遍 性 ,美国 人 常用 的 手势 
在 世界 其 他 地 区 可 能 被 认为 是 侮辱 ， 或 没有 任何 意义 。 


这 里 通过 一 个 小 练习 来 帮助 你 更 好 地 了 解 手 势 的 差异 。 如果 愿 意 的 话 , 你 可 以 用 几 分 钟 的 时 
间 写 下 答案 。 鉴 于 文化 不 同 ， 答 案 会 非常 有 趣 。 


写 下 你 所 理解 的 这 些 手 势 的 含义 ， 以 及 在 每 一 场景 下 是 否 是 不 礼貌 的 表现 。 
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(GD) 将 你 的 手掌 级 上 ， 用 你 的 食指 指向 他 人 并 吾 唤 他 过 来 。 
(2) 用 食指 和 中 指 做 出 一 个 “V” 符 号 。 

(3) 坐 下 来 时 露出 脚底 。 

(4) 用 手指 做 出 “OK” 符 号 。 

(5) 手掌 朝 外 挥动 你 的 手 。 

(6) 上 下 点 头 。 


如 果 你 已 经 写 下 答案 ， 与 以 下 有 趣 的 文化 差异 进行 比较 。 


(1) 在 美国 这 个 手势 仅仅 意味 着 “到 这 里 来 "， 但 在 中 东 或 远东 地 区 、 葡 萄 牙 、 西 班 牙 、 拉 丁 
美洲 、 日 本 、 印 度 尼 西 亚 和 中 国 香港 地 区 ,这 种 召唤 人 的 方式 被 认为 很 无 礼 或 侮辱 人 。 手掌 朝 下 
并 弯曲 所 有 手指 来 示意 ， 会 更 容易 让 人 接受 。 

(2) 这 个 手势 在 美国 是 一 个 “和 平 的 象征 ”， 但 在 欧洲 它 的 意思 是 “胜利 "。 如 果 手 掌 朝 脸 ， 
它 意味 着 “没门 儿 ”。 

(3) 在 美国 这 是 一 个 每 适 的 坐姿 ， 并 无 任何 恶意 。 然 而 在 其 他 国家 ， 如 泰国 、 日 本 、 法 国 以 
及 中 东 和 近东 地 区 ， 露 脚底 意味 着 不 敬 。 露 出 你 身体 最 底下 和 最 脏 脏 的 部 分 是 一 种 侮辱 。 

(4) 在 美国 这 个 手势 表示 一 切 正常 。 但 是 在 世界 其 他 地 区 有 很 多 不 同 的 含义 : 在 巴西 和 德国 ， 
这 是 一 个 狼 蛮 的 手势 ; 在 日 本 这 意味 着 “ 钱 ”"; 在 法 国 则 意味 着 “没有 价值 ”。 

(5) 在 美国 这 是 一 种 问候 ， 一 种 打招呼 或 表示 再 见 的 方式 。 在 欧洲 它 可 能 意味 着 “不 ”， 而 在 
尼日利亚 则 是 一 种 严重 的 侮辱 。 

(6) 在 美国 点 头 是 表示 认同 的 一 种 方式 ， 类 似 于 说 “是 的 ”。 在 许多 地 方 都 是 同样 的 含义 ， 但 
在 某 些 地 区 ， 例 如 保加利亚 和 希腊 ， 点 头 意味 着 “不 ”。 


这 些 只 是 在 不 同 地 区 或 者 面 对 不 同 对 象 时 具有 不 同 含义 的 几 个 手势 的 例子 。 明 日 手势 的 各 种 
含义 非常 重要 ， 因 为 沟通 本 身 往往 比 谈话 内 容 更 为 重要 。 


本 节 是 为 了 表明 , 在 和 目标 对 象 的 互动 过 程 中 , 不 仅 需 要 观察 这 些 原则 ， 还 要 积极 地 运用 它 
们 ， 以 操纵 目标 进入 最 容易 被 社会 工程 的 状态 。 了 解 将 要 接触 的 目标 对 象 的 文化 背景 ,避免 因 错 
用 手势 而 带 来 不 好 的 结果 。 

1. 锚 定 

如 果 使 用 得 当 ， 手势 可 以 产生 很 大 的 影响 。 这 些 手势 原则 中 的 一 部 分 来 自 对 NLP 的 研究 , 但 
是 当 你 试图 将 目标 对 象 的 思维 置 于 你 的 控制 之 下 时 ， 它 们 可 以 起 到 很 关键 的 作用 。 

方法 之 一 便 是 锚 定 , 就 是 用 特定 的 手势 与 一 种 类 似 表述 形成 关联 。 例如 ,你 在 和 目标 说 起 一 
些 正 面 和 美好 的 事物 时 ， 可 以 重复 并 且 仅 仅 是 右手 做 出 手势 。 如 果 是 坏事 ,， 则 可 以 只 用 左手 去 比 
划 。 在 做 这 个 手势 几 次 后 ， 你 就 能 开始 在 目标 的 脑海 里 “ 锚 定 ”了 一 个 “事实 ”: 右手 动作 和 美 
好 的 事物 相关 联 。 
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销售 人 员 使 用 这 种 方法 来 进一步 强化 “他 们 的 产品 ”或 “他 们 的 服务 ”是 最 好 的 ， 而 苋 争 对 
手 的 却 不 是 ,一 些 政客 使 用 这 种 方法 将 积极 的 想法 或 他 们 想 要 听众 认为 是 积极 的 想法 与 特定 手势 
进行 锚 定 。 对 此 ， 比 尔 . 克林顿 是 个 范例 ， 他 深 说 此 道 。 


2. 镜像 


还 有 一 种 被 称 为 镜像 的 手势 成 术 ， 指 的 是 你 尝试 匹配 目标 的 个 性 化 手势 。 当 然 ， 这 并 不 像 听 起 
来 那么 容易 。 但 是 仅仅 通过 观察 目标 对 象 能 够 得 到 什么 信息 ? 他 害 着 吗 ? 他 说 话 大 声 、 个 性 外 向 吗 ? 
如 果 在 接近 一 个 胆 小 的 人 的 时 候 ， 你 的 动作 和 声音 都 很 大 ， 肯 定 会 把 他 吓 跑 ， 甚 至 可 能 直接 导致 你 
的 社会 工程 失败 。 同 理 ， 如 果 你 很 内 向 的 话 ， 在 与 “大 嗓门 ”的 人 打交道 时 则 必须 镜像 “大 嗓门 ” 
的 手势 。 镜 像 不 仅 包括 模仿 目标 的 肢体 语言 ， 还 包括 模仿 他 的 手势 ， 让 对 方 更 容易 跟着 你 的 思路 走 。 


你 可 以 将 这 个 原则 运用 到 另 一 个 层次 。 目 标 对 象 在 看 到 熟悉 的 手势 时 ,会 有 一 种 自在 的 感觉。 
不 过 必须 要 把 握 好 分 寸 ,因为 如 果 目 标 有 一 个 特别 的 手势 用 得 比较 多 ， 而 你 也 在 同样 的 情况 下 使 
用 ,这 可 能 会 产生 激怒 他 的 风险 。 要 模仿 他 ， 但 不 要 完全 相同 。 如 果 目 标 在 思考 结束 时 手 总 是 放 
在 下 巴 上 ， 那 么 你 可 以 把 手 放 在 脸 的 一 侧 或 用 手指 轻 融 几 次 下 巴 来 作为 呼应 。 


下 一 节 进 一 步 分 析 了 手势 这 一 话题 ， 讨 论 目标 对 象 双 导 和 手 的 摆 放 位 置 的 重要 性 。 
5.4.3 ” 双 臂 和 手 的 摆 放 

执法 人 员 在 培训 时 就 强调 观察 采访 和 审问 时 目标 手臂 及 手 的 摆 放 和 位 置 。 在 审问 期 间 , 动作 
的 增多 或 者 “坐立不安 ”能 够 显示 其 压力 越 来 越 大 , 标志 着 审问 正在 产生 预期 的 效果 。 当 然 这 是 
在 执法 环境 中 ; 社会 工程 场景 中 , 你 会 看 到 相同 的 迹象 , 但 目标 的 压力 迹象 可 能 表明 你 需要 适当 
后 退 ， 除 非 你 的 目的 就 是 要 通过 压力 吓 退 他 。 

某 些 执法 人 员 被 教导 要 注意 如 下 几 个 标志 。 


当 一 个 人 处 于 放松 状态 时 ， 肘 部 一 般 会 没有 拘束 地 放 在 身体 两 人 出 。 当 感到 威胁 或 害怕 时 ， 

身体 的 自然 反应 是 肘 部 向 胸腔 收 进 。 从 本 质 上 来 讲 , 在 受到 威胁 时 , 这 一 反应 为 内 部 器 官 
提供 了 一 层 保 护 。 

手势 也 往往 会 透露 很 多 信息 。 目 标 对 象 可 能 会 用 手势 描述 出 一 些 不 会 说 出 的 东西 。 例 如 ， 
在 刑事 审讯 过 程 中 ， 嫌 犯 可 能 使 用 手势 来 描述 作案 过 程 〈 即 绞 杀 、 射 杀 及 刺 伤 等 )， 但 词 
句 中 只 会 提 到 犯罪 或 事件 。 观 察 对 象 可 能 使 用 的 手势 的 微妙 变化 很 重要 。 


记录 目标 感受 到 威胁 或 害怕 的 迹象 , 有 助 于 你 调整 战术 使 他 们 重新 放松 。 当 接近 目标 时 , 在 
开口 之 前 ， 你 的 肢体 语言 、 手 臂 和 手势 可 以 传递 出 很 多 信息 。 


其 他 值得 注意 的 手势 包括 以 下 几 种 。 
一 个 张 开 的 手掌 可 能 表明 诚意 。 
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指 尖 拱 在 一 起 ， 表 明 这 个 人 认为 自己 很 权威 。 

敲 击 或 击 打手 指 可 能 表示 焦虑 。 

摸 脸 可 能 是 思考 的 迹象 ， 触 摸 关 发 可 能 显示 不 安 ， 触摸 耳 条 可 能 表明 犹 光 不 决 。 

一 方面 , 注意 这 些 手 势 可 以 为 你 揭示 目标 的 很 多 内 心 活动 。 男 一 方面 ,如果 这 是 你 的 伪装 的 
话 ， 这 些 动作 有 助 于 你 饰演 其 中 的 一 个 角色 。 

从 社会 工程 的 角度 来 看 ,这 里 列 出 了 一 些 关 于 手势 的 关键 点 ,如 果 你 和 我 一 样 是 “手势 狂人 ”， 
则 很 有 必要 掌握 。 

不 要 刻意 去 记 手 势 ， 而 是 要 记 住 其 附加 的 信息 。 如 果 人 们 经 常 说 “ 哇 , 那 家 伙 做 的 手势 真 


多 "， 你 就 需要 少 做 些 手势 了 。 重 要 的 是 消息 ， 不 是 手势 。 
避免 单调 。 即 使 是 运用 手势 ,你 也 可 能 让 人 感到 平淡 、 无 聊 和 重复 ， 此 时 手势 可 能 让 目标 















































对 你 产生 消极 的 看 法 。 
注意 不 要 表现 出 焦虑 ,如 敲 击 手指 或 者 做 出 剧烈 的 动作 。 这 些 动作 告诉 目标 你 很 紧张 , 会 
分 散 听 者 的 注意 力 。 


手势 太 多 也 不 行 ， 过 多 的 手势 也 会 令 听 者 分 心 。 

请 记 住 ， 要 综合 使 用 面部 表情 、 手 势 和 姿势 。 它 们 必须 融合 在 一 起 ， 达 到 一 种 平衡 ， 以 文 持 
你 的 伪装 。 

与 所 有 这 些 信息 同等 重要 的 是 , 审问 过 程 中 用 到 的 任何 一 个 工具 都 可 能 成 就 或 者 搞 磺 你 的 社 
会 工程 活动 。 











5.4.4 聆听 : 通 往 成 功 之 门 

或 许 没有 任何 技能 像 聆听 那么 有 学 问 。 聆 听 是 社会 工程 过 程 中 的 主要 部 分 。 你 必须 意识 到 听 
到 和 聆听 之 间 存 在 着 巨大 的 区 别 。 

一 般 认 为 ， 人 们 对 于 听 到 的 东西 连 一 半 都 记 不 住 。 这 意味 着 如 果 你 对 一 个 人 讲 10 分 钟 话 , 他 
只 会 记 住 你 所 说 的 几 分 钟 的 内 容 。 虽然 这 就 是 人 们 生活 中 的 常态 , 但 对 社会 工程 人 员 来 说 , 这 是 
不 可 接受 的 。 

人 们 通常 认为 , 决定 社会 工程 人 员 取 得 多 大 成 功 的 通常 是 目标 所 说 的 很 细微 的 东西 。 这 个 领 
域 可 以 极 大 地 提高 你 的 聆听 技能 ,不 仅仅 是 听 到 说 话 的 内 容 ， 而且 包 括 说 话 的 方式 、 时 间 及 所 薄 
含 的 情感 。 所 有 这 些 因素 都 可 以 帮助 你 感知 述说 者 所 传递 的 信息 。 

成 为 一 个 好 的 聆听 者 听 起 来 很 容易 , 但 是 当 气氛 很 紧张 , 你 的 最 终 目 的 是 进入 服务 器 机 房 ， 而 
你 在 听 出 来 抽烟 的 几 个 员工 〈 你 想 跟着 他 们 进 到 大 楼 里 ) 的 闲聊 时 ， 要 做 到 真正 的 聆听 是 很 难 的 。 


然而 这 正 是 需要 认真 聆听 的 时 候 。 或 许 苏 珊 开 始 抱怨 她 的 上 司 一 一 人 力 资源 部 经 理 琢 斯 先 
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生 。 她 讲述 最 近 他 对 她 是 多 么 地 粗暴 无 礼 , 她 已 经 受 够 了 这 样 的 日 子 。 然 后 烟 友 贝斯 说 :“ 好 吧 ， 
你 应 该 去 会 计 部 看 看 ， 那 里 也 到 处 都 是 笨蛋 。” 


或 许 这 听 起 来 只 是 两 个 疲惫 不 堪 且 极为 恼 翁 的 员工 在 唆 唆 不 体 地 抱怨 。 是 否 还 有 别 的 信息 泄 
露出 来 了 呢 ? 你 能 听 到 她 们 的 名 字 、 主 管 的 名 字 、 所 在 部 门 的 名 称 以 及 一 些 员 工 的 日 常 举止 和 行 
为 。 如 果 之 后 要 提供 被 允许 进入 该 办 公 楼 的 证 明 ， 这 些 信 息 就 大 有 用 武之 地 了 。 


通常 一 个 人 讲话 的 方式 可 以 透露 很 多 信息 , 但 是 要 将 这 些 信 息 运 用 到 实践 中 则 需要 多 听 。 这 
个 人 是 生气 、 诅 丧 还 是 开心 ? 他 的 语 速 是 加 快 了 还 是 变 慢 了 ? 他 的 情绪 是 越 来 越 激动 还 是 逐渐 平 
静 ? 关注 这 些 方面 有 时 可 以 告诉 你 很 多 弱 外 之 音 。 


那么 如 何 成 为 一 名 优秀 的 聆听 者 呢 ? 


接 下 来 的 步 又 有 助 于 完善 聆听 技能 。 这 些 建议 不 仅 在 社会 工程 中 有 所 帮助 , 在 日 常生 活 中 亦 
是 如 此 ， 当 把 它们 应 用 于 社会 工程 审计 中 时 ， 过 程 和 结局 会 有 很 大 的 不 同 。 


(1) 集中 注意 力 “高度 关注 目标 对 象 。 不 要 鼓 揭 你 的 电话 或 别 的 小 东西 。 不 要 拨弄 或 者 敲 手 
指 。 在 对 方 说 话 时 看 着 对 方 ,将 注意 力 集中 在 对 方 所 说 的 内 容 。 要 充满 好 奇 地 去 听 、 去 看 ,不 能 
让 人 感觉 害怕 ， 觉 得 你 是 在 “人 刨 根 问 底 ”。 


尽量 不 要 提前 思考 ,不 要 急 着 去 策划 下 一 步 反 应 。 如 果 你 在 计划 下 一 步 反 应 或 者 想 着 辩驳 ， 
就 不 能 集中 注意 力 了 , 就 可 能 错过 一 些 重要 的 东西 或 者 给 目标 留 下 你 并 不 是 真 的 关心 的 印象 。 这 
个 很 难 去 控制 ， 所 以 对 大 多 数 人 来 说 改 掉 这 个 习惯 会 花费 很 多 功夫 。 
同时 ， 尽 量 不 要 被 环境 因素 影响 。 背 景 中 的 噪声 或 者 一 串 笑 声 会 转移 你 的 注意 力 , 不 要 允许 
这 样 的 事情 发 生 。 

最 后 ， 还 要 密切 关注 说 话 者 的 终 外 之 音 。 肢 体 语言 、 面 部 表情 和 其 他 一 些 交 流 时 流露 出 的 信 
号 也 要 注意 “聆听 ”。 

(2) 提供 你 在 聆听 的 证 据 表现 出 真诚 并 且 用 肢体 语言 和 面部 表情 来 表明 这 一 点 。 不 时 地 点 
点 头 ， 不 用 太 频 繁 ,但 是 要 足以 让 对 方 知道 你 在 听 。 你 当然 不 想 成 为 只 会 机 械 点 头 的 玩偶 ， 但 是 
你 要 让 目标 知道 “你 在 听 ”。 

不 要 忘记 十 分 重要 的 微笑 。 微笑 可 以 让 目标 对 象 觉得 你 在 和 他 真诚 地 交流 , 并 且 知 道 他 在 说 
什么 。 如 同 之 前 所 提 到 的 “集中 注意 力 ”一 样 ， 要 在 合适 的 时 候 加 入 一 些微 笑 。 如 果 人 家 告诉 你 
他 的 狗 刚刚 死去 ， 那么 点 头 微 笑 对 你 来 说 就 没什么 好 处 了 。 

(3) 提供 有 价值 的 反馈 “个 人 信仰 和 经 验 的 差异 会 过 滤 掉 一 些 信息 ， 这 点 再 普遍 不 过 了 。 如 
果 是 这 样 的 话 ， 你 可 能 “ 听 不 到 ”对 方 在 说 什么 。 

确保 所 问 的 是 相关 的 问题 。 如 果 他 在 讲述 蓝天 , 而 你 问 “到 底 有 多 蓝 呢 ? ”是 不 会 有 作用 的 。 
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你 的 问题 必须 表现 出 你 在 积极 地 聆 昕 ， 并 且 有 很 强 的 欲望 去 获取 更 深入 的 理解 。 


时 不 时 地 重 述 或 者 概括 你 所 听 到 的 东西 就 很 管用 。 不 要 像 做 读书 报告 那样 去 背诵 ,而 是 要 和 
明 地 概括 主要 想法 ， 这 样 会 使 目标 感觉 你 听 进 去 了 。 


(4) 不 要 打 断 对 方 ” 这 一 点 不 用 多 说 。 打 断 对 方 的 讲话 显得 你 不 顾及 他 的 感受 ， 并 且 会 扰乱 
说 话 者 的 思绪 。 让 他 完整 地 述说 后 你 再 发 言 会 更 好 。 


然而 ,有 时 候 打 断 确实 很 有 用 , 或 者 不 失 为 一 种 策略 。 电影 《 潜 行者 》( Sneakers ) 中 就 有 
类 似 的 情节 。 当 罗伯特 : 雷 德 福 (Robert Redford ) 试图 进入 一 扇 大 门 时 ， 他 与 门卫 就 一 些 快 
递 的 东西 发 生 激烈 的 争论 。 他 曾经 这 样 干 过 几 次 ， 最 终 促使 看 门人 示弱 ,让 他 在 没有 得 到 授权 
的 情况 下 进去 了 。 如 果 你 认为 对 你 有 益 ， 打 断 对 方 说 话 也 可 能 是 个 好 方法 。 但 是 大 多 数 情况 下 
并 非 如 此 。 


(5) 适当 地 反应 ”这 是 区 分 聆听 技巧 好 坏 的 分 水 岭 。 如 果 你 专注 于 反 驭 或 者 下 一 个 观点 ,或 
者 在 想 刚 才 经 过 的 金发 美女 ， 那 么 还 是 赶紧 财 嘴 吧 。 


有 一 次 培训 一 组 人 ， 我 在 跟 他 们 详 述 操纵 战术 的 一 些 方面 。 我 看 出 有 两 个 家 伏 根 本 没 在 上 听 ， 
于 是 随便 讲 了 一 句 话 :“ 然 后 在 350 度 的 高 温 下 ， 把 一 只 狮子 烤 15 分 钟 ， 它 就 脆 了 。” 其 他 人 哄 堂 
大 笑 ， 然 后 我 转向 他 俩 其 中 之 一 说 :“ 你 觉得 如 何 呢 ， 约 萌 ? ”他 立马 惕 住 了 ,并且 结 结巴 巴 地 
说 :“ 喝 …… 是 的 ， 听 起 来 不 错 。 


永远 不 要 对 目标 那样 做 。 这 是 对 融洽 关系 的 致命 打击 〈 本 章 后 面 会 对 此 进行 详 述 )。 务必 保 
持 苯 重 , 注意 自己 的 情绪 ， 在 和 目标 交谈 的 时 候 务 必 时 时 作出 适当 的 反应 。 


集中 注意 力 、 提 供 证 据 、 提 供 积极 的 反馈 、 小 心 疲 蛋 不 要 去 打 断 对 方 及 作出 适当 的 反应 ， 这 
些 都 是 聆听 时 决定 成 败 的 关键 原则 。 它们 在 长 时 间 的 社会 工程 会 面 中 尤其 重要 ， 比 如 当 我 不 得 不 
在 某 商务 会 议 中 和 一 位 先生 会 面 时 , 我 将 “会 面 ” 地 点 设 定 在 吧台 ， 与 他 谈论 生意 上 的 东西 。 我 
想 要 的 很 多 信息 会 在 看 似乎 常 的 谈话 中 不 经 意 地 被 泄露 出 来 。 一 定 要 在 家 里 或 办 公 室 里 训练 这 些 
技巧 ,让 它们 能 在 这 种 谈话 机 会 出 现时 派 上 用 场 。 你 需要 把 好 的 聆听 技巧 变 为 本 能 ,而 不 需要 绞 
尽 脑 汁 地 去 想 。 


在 聆听 过 程 中 , 另 一 个 必须 要 考虑 的 因素 是 你 个 人 的 情感 。 比 如 我 是 在 一 个 非常 严厉 的 意 大 
利 宗 教 家 庭 里 长 大 的 ,从 小 就 被 教育 要 尊重 女性 , 想到 有 一 次 我 用 一 个 轻 访 的 方式 称呼 妈妈 就 不 
寒 而 栗 。 告 诉 你 吧 ， 我 被 狠 狠 地 教训 了 一 顿 。 多 年 后 的 一 天 ,我 和 一 位 先生 交谈 ， 并 且 尽 力 想 从 
他 那里 得 到 些 信 息 。 我 在 一 次 社交 活动 中 接近 他 ,并 聊 了 起 来 。 他 开始 用 一 种 非常 不 当 的 方式 谈 
起 一 个 女 同事 。 受 成 长 环境 的 影响 ,我 的 内 心 极为 愤怒 。 我 艰难 地 压制 着 经 火 , 但 是 愤怒 肯定 还 
是 体现 在 了 我 的 脸 上 和 肢体 语言 上 , 这 导致 了 我 的 失败 。 从 这 次 失败 中 , 我 学 到 了 很 重要 的 一 课 : 
在 社会 工程 需要 聆听 的 场景 中 ， 你 必须 极力 压制 那些 内 心 的 成 见 ， 以 免 影响 你 取得 成 果 。 
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同样 ， 要 记 住 对 信息 而 不 是 对 人 作出 反应 。 如 果 你 不 赞同 一 个 人 的 信仰 或 立场 ， 给 他 足够 的 
面子 ， 可 以 使 对 方 感觉 跟 你 相处 非常 舒服 。 甚 至 在 不 赞同 时 ， 你 可 以 聊 聊 别 的 来 转移 注意 力 。 举 
例如 下 。 


目标 :“ 这 个 工作 福 远 了 。 工 作 时 间 安 排 得 很 糟糕 ， 而 且 工 资 也 很 少 。” 
你 :“ 听 起 来 你 已 经 受 不 了 这 里 的 工作 了 。 


虽然 你 想到 的 可 能 是 “努力 吧 ”， 但 是 用 这 种 方式 可 以 让 目标 知道 你 在 听 ， 并 且 对 他 的 困境 
表示 同情 。 
这 种 技术 叫做 反射 式 响应 。 反 射 式 响应 具有 几 项 基本 原则 。 


图 积极 聆听 ， 如 同 前 面 所 说 的 那样 。 

园 当 需 要 作出 回应 时 , 注意 自己 的 情绪 。 了 解 目标 说 话 时 候 你 自己 的 感觉 有 助 于 你 给 出 适当 
的 反应 。 

贺 重复 内 容 ， 但 不 能 赐 囊 学 天 ， 而 是 用 你 自己 的 语言 。 

贺 可 以 用 一 些 含糊 的 语句 来 作出 反应 ， 比 如 “ 听 起 来 像 ” “似乎 ”或 “好 像 "。 这 些 语 句 组 
和 了 你 想 要 传达 的 信息 。 如 果 需 要 证 明 的 话 ， 下 次 在 和 同事 、 老 板 、 父 母 或 者 其 他 人 发 生 
争执 时 说 “你 因为 …… 生 我 的 气 ”, 记 下 他 们 的 反应 , 然后 换 种 方式 说 “似乎 你 是 因为 …… 
而 生 我 的 气 ”。 对 比 这 两 种 反应 ， 你 就 会 发 现 哪 一 种 方式 更 好 。 


反射 式 响应 与 积极 聆听 一 起 使 用 时 ， 是 构建 信任 和 融洽 关系 的 致命 武器 。 


当 学 着 去 更 好 地 聆听 并 且 使 之 成 为 天 性 的 一 部 分 时 ， 你 将 提高 对 听 到 的 信息 进行 反应 的 能 
力 。 社 会 工程 的 目标 是 收集 信息 ,进入 那些 不 允许 你 进入 的 地 方 或 者 获取 无 权 得 到 的 信息 , 或 者 
促使 目标 做 出 常理 下 不 会 做 的 行为 。 心里 总 是 想 着 自己 必须 非常 擅长 操纵 他 人 , 往往 会 阻止 你 学 
习 并 练习 重要 的 聆听 技巧 ,但 这 恰恰 是 你 需要 成 为 一 个 优秀 的 聆听 者 的 原因 。 


设想 以 下 两 种 情形 。 


图 一 位 邻居 走 过 来 , 问 你 是 否 有 大 约 一 个 小 时 的 时 间 去 他 的 车 库 ， 帮 他 完成 一 个 项 目 。 这 位 
邻居 有 一 只 狗 ,曾经 好 几 次 销 进 你 的 垃圾 箱 ， 而 且 喜 欢 把 你 的 院子 当做 厕所 。 在 经 过 漫长 
的 一 天 后 ， 你 正 要 坐 下 来 放松 ， 看 看 电视 或 读 读书 。 

国 一 个 儿 时 的 玩 伴 走 过 来 ， 告 诉 你 他 需要 有 人 帮忙 搬 一 些 家 具 。 他 刚 在 离 你 家 5 英里 的 地 方 
买 了 房子 ， 但 是 不 能 把 沙发 搬 上 楼 。 而 你 此 时 正 要 坐 下 来 休息 片刻 。 


哪 一 种 情况 会 令 你 更 愿意 放弃 休息 呢 ? 大 多 数 人 会 倾向 于 第 二 种 情况 , 但 会 找 出 拒绝 第 一 种 
情况 的 借口 或 理由 ， 或 者 至 少 要 推迟 到 另 一 天 他 们 不 是 那么 “ 忙 ” 的 时 候 。 

为 什么 呢 ? 人 们 和 朋友 在 一 起 时 通常 会 感到 放 得 开 和 自由 。 当 你 感觉 和 某 人 在 一 起 非常 舒服 
的 时 候 ， 你 们 之 间 将 没有 界限 , 并 且 在 帮助 他 们 的 时 候 会 撤 开 自己 的 回报 和 需求 。 人 们 会 很 自然 
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地 相信 朋友 的 信息 ,而 对 来 自 一 个 陌生 人 的 信息 则 会 再 三 揣摩 到 底 是 什么 意思 , 考虑 这 些 信息 是 
否 值得 相信 。 这 种 朋友 间 的 关系 ， 通 常 被 称 为 “共识 ”。 

多 年 来 , 共识 仅仅 在 我 们 谈 到 销售 人 员 、 谈 判 代表 以 及 类 似 人 员 的 时 候 才 会 提 到 。 共 识 并 非 
销售 人 员 的 专属 。 它 是 一 种 所 有 人 都 可 以 使 用 的 工具 , 尤其 是 社会 工程 人 员 。 如 果 你 想 知道 如 何 
快速 建立 共识 ， 请 继续 阅读 本 书 。 
































5.5 ”即刻 达成 共识 


我 以 前 的 同事 托尼 经 常 说 达成 共识 比 呼吸 还 要 重要 。 对 此 , 我 持 怀疑 态度 , 但 是 共识 关系 的 
建立 在 社交 中 至 关 重 要 却 是 真理 。 





























维基 百科 是 这 样 定义 共识 的 :“ 无 意识 的 人 类 互动 的 最 重要 特性 或 特征 之 一 。 是 看 法 上 的 共 
性 : 与 交谈 的 男 一 方 达成 同步 或 者 ‘处 于 相同 的 波段 "。” 

为 什么 要 在 本 章 讨 论 共 识 呢 ? 这 是 与 他 人 建立 关系 的 一 个 关键 因素 。 如 果 没 有 共识 , 对 话 将 
会 陷入 僵局 。 从 社会 工程 背后 的 心理 学 原则 来 讲 ， 共 识 是 支柱 之 一 。 

在 讨论 社会 工程 人 员 应 如 何 运 用 共识 战术 之 前 , 你 必须 知道 如 何 建立 共识 。 建 立 共识 是 社会 
工程 人 员 的 一 个 重要 工具 。 



































想象 一 下 ， 如果 你 能 让 遇 到 的 人 乐于 和 你 交谈 、 想 要 告诉 你 他 们 的 人 生 故 事 , 并 且 想 要 信任 
你 。 你 有 没有 遇 到 过 这 种 人 , 也 许 只 是 刚刚 认识 , 但 是 你 会 很 自然 地 将 很 私人 的 事情 告诉 他 ?对 
此 ， 虽 然 很 多 心理 学 因素 可 能 也 起 到 了 作用 ， 但 也 许 只 是 因为 你 和 那个 人 有 共识 。 


后 面 的 小 节 将 概括 建立 共识 的 要 点 ， 以 及 在 社会 工程 当中 如 何 运 用 共识 。 


















































5.5.1 真正 地 想 要 了 解 他 人 

别人 对 你 有 多 重要 ? 你 喜欢 结识 新 朋友 吗 ? 这 是 一 种 生活 的 心态 , 不 是 可 以 教会 的 。 建 立 共 
识 的 前 提 是 喜欢 对 方 ， 因 为 人 们 可 以 看 穿 虚 情 假意 。 

想 成 为 一 名 优秀 的 社会 工程 人 员 并 灵活 运用 共识 ,人 对 你 很 重要 。 你 必须 喜欢 别人 并 且 乐于 
和 他 们 接触 。 你 必须 想 要 了 解 别人 。 人 们 可 以 识破 虚假 的 微笑 和 关心 。 建 立 对 目标 的 真正 兴趣 可 
以 使 你 更 容易 建立 共识 。 
5.5.2 ”注意 自身 形象 


对 于 那些 影响 你 和 别人 交往 的 东西 ， 你 可 能 无 法 改变 , 正如 人 们 可 能 因为 你 的 肤色 、 性 别 或 
年 龄 拒绝 和 你 接触 。 你 不 能 控制 这 些 因 素 , 但 可 以 掌控 自己 的 仪表 , 例如 着 装 、 体 味 、 个 人 卫生 、 
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眼神 交流 、 肢 体 动作 和 面部 表情 。 我 曾 读 到 过 这 样 一 个 句子 :“ 如 果 一 个 人 自己 都 感觉 不 舒服 ， 
那么 别人 对 他 也 不 会 感觉 很 舒服 。” 这 句 话 已 经 被 无 数 次 证 明 是 至 理 名 言 。 


留心 你 的 伪装 和 目标 。 如 果 伪 装 成 门卫 ,要 确保 你 的 举止 、 着 装 、 神 态 及 措 太 和 该 职位 的 人 
一 致 。 如 果 伪 装 成 商务 经 理 ， 要 确保 你 的 言行 和 着 装 得 体 。 这 需要 人 研究， 但 是 如 果 忽视 这 些 因素 
的 话 , 它们 就 会 成 为 毁 掉 你 与 目标 间 达 成 共识 的 最 根本 原因 。 你 的 目的 是 在 某 些 情 况 下 保持 目标 
处 于 防备 意识 较 低 的 自动 认可 模式 ， 而 不 是 去 质疑 你 。 如 果 衣 着 、 素 养 及 举止 不 得 当 的 话 ， 就 不 
能 得 到 目标 的 自动 认可 ， 因 而 会 降低 你 的 成 功率 。 





























5.5.3 ”善于 聆听 
阅读 之 前 的 章节 以 了 解 更 多 的 细节 。 善 于 聆听 的 重要 性 再 怎么 强调 也 不 为 过 。 
不 论 是 想 交 朋友 ， 还 是 以 社会 工程 为 目的 ， 聆 听 都 是 必须 掌握 的 技巧 。 











5.5.4 留心 自己 对 他 人 的 影响 


有 一 次 我 看 见 一 位 老 太 太 在 离开 杂货 店 时 掉 了 东西 。 我 把 它 捡 了 起 来 ,一直 追 她 到 停车 场 。 
我 追 上 她 时 ， 她 已 经 打开 了 后 备 箱 ， 准 备 把 杂货 放 进去 。 身 高 6 英尺 3 英寸 ( 约 1.9 米 ) 的 我 出 现 
在 这 个 矮 矮 的 小 老 太 太 身 后 , 对 她 说 :“ 打 扰 一 下 , 女士 。 显然 我 离 她 大 近 了 , 让 她 感到 不 舒服 。 
当 她 转 过 身 来 时 ， 就 开始 尖 叫 :“ 救 命 啊 ! 有 人 打动 啊 。 救 命 啊 !1” 


显然 ,我 应 该 考虑 一 下 在 和 老 太 太 的 交往 中 我 出 现 的 方式 会 对 她 产生 什么 影响 。 我 应 该 意识 
到 , 老 太 太 独自 一 人 处 于 停车 场 时 是 不 期 望 一 个 魁梧 的 男人 尾随 在 她 身后 、 把 她 吓 到 的 。 我 本 该 
从 一 个 不 同 的 角度 走 近 她 的 。 


接触 目标 之 前 , 要 检查 自己 的 仪表 和 其 他 可 能 影响 对 方 的 个 人 因素 。 是 否 需要 一 块 能 够 清新 
口气 的 薄荷 糖 ? 确保 脸 上 和 牙齿 上 没有 食物 残 酒 。 尽 量 确保 你 的 外 表 没 有 任何 扎 眼 的 、 让 别人 不 
愿 亲近 的 东西 。 


加 州 大 学 洛杉矶 分 校 的 心理 学 教授 艾 伯 特 ' 梅 拉 比 安 以 “7-38-55 定 律 ” 著 称 。 该 定律 指出 统 
计数 据 表明 ， 人 们 对 你 的 印象 只 有 7% 取 决 于 谈话 的 内 容 ， 更 多 的 是 取决 于 肢体 语言 和 语调 。 注 
意 自己 的 各 种 表现 , 但 同时 也 要 注意 给 人 的 第 一 印象 。 他 对 你 的 反应 可 以 提醒 你 是 否 遗漏 了 一 些 
东西 ， 或 者 你 需要 做 些 改变 使 沟通 更 有 效率 。 

作为 一 名 社会 工程 人 员 , 要 留心 你 是 如 何 影响 他 人 的 。 如 果 满 脑子 都 是 最 终 目 的 , 那么 你 一 
定 会 给 对 方 留 下 负面 印象 。 仔 细 留 心 付 度 自己 的 外 表 、 措 辞 和 肢体 语言 会 对 目标 产生 什么 影响 。 
你 需要 给 对 方 留 下 开朗 、 受 欢迎 的 印象 。 
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5.5.5 ”尽量 少 谈论 自己 
已 3 


我 们 都 喜欢 谈论 自己 , 尤其 是 有 一 个 很 棒 的 故事 或 传闻 想 分 享 时 , 这 是 人 类 的 天 性 。 谈论 自己 
无 疑 会 破坏 亲密 关系 。 让 其 他 人 谈 他 自己 , 直到 他 觉得 够 了 ,这样 你 会 被 视 为 一 个 “不 可 思议 的 朋 
友 ”“ 完 美的 丈夫 ”“ 伟 大 的 聆听 者 " “完美 的 销售 员 ” 或 其 他 任何 你 想得到 的 头衔 。 人 们 在 可 以 
谈论 自己 的 时 候 会 感觉 很 棒 ， 我 想 大 家 都 有 点 自 恋 ， 但 是 让 别人 去 聊 他 自己 可 以 使 你 更 受 欢迎 。 

尽量 少 谈论 自己 ,这 一 点 对 于 社会 工程 人 员 尤 其 重要 。 你 有 明确 的 目标 ， 而 所 扮演 角色 的 和 欲 
望 会 引导 你 作出 错误 判断 并 走 上 此 途 。 注 意 力 没有 放 在 目标 身上 是 非常 危险 的 , 这 将 导致 你 和 成 
功 渐 行 渐 远 。 证 目标 谈论 他 们 的 工作 、 角 色 和 项 目 ， 你 会 被 他 们 所 释放 的 信息 量 所 晨 撼 。 





















































5.5.6 说 记 : 同情 心 是 达成 共识 的 关键 


《 兰 登 书屋 词典 》 是 这 样 定义 “同情 ”的 :“ 对 他 人 的 感受 、 想 法 或 者 态度 的 理性 认同 或 者 感 
同 身受 的 体验 。” 现 如 今 ， 许 多 人 都 缺乏 同情 心 ， 当 你 觉得 自己 能 够 解决 别人 的 问题 时 尤其 。 然 
而 , 认真 倾听 他 人 人 说话， 尝试 确定 并 理解 其 潜在 的 情感 ,然后 站 在 他 的 角度 去 思考 ,可 以 让 人 觉 
得 你 是 真 的 感同身受 。 


我 之 所 以 觉得 有 必要 提 及 同情 心 的 定义 , 是 因为 理解 你 的 目的 非常 重要 。 注意 你 必须 “理性 
地 认同 ”， 然 后 去 体验 那个 人 的 “感受 、 想 法 或 态度 ”。 


这 些 未 必 总 是 严肃 的 、 令 人 诅 丧 的 或 极端 的 情绪 。 有 时 甚至 理解 他 人 烦恼 、 劳 累 或 不 在 最 佳 
状态 的 原因 也 能 对 社会 工程 有 所 帮助 。 想 象 一 下 你 开车 去 银行 ,而 女 职 员 态 度 恶 劣 ， 只 是 因为 你 
忘 了 在 支票 上 签字 ,她 得 把 支票 从 窗口 递 出 来 。 不 巧 你 又 忘记 带 笔 , 需要 她 再 帮 个 忙 。 你 的 反应 
可 能 与 我 相似 , 尤其 是 如 果 她 怒 目 圆 腾 ,你 想 要 告诉 她 她 在 这 里 就 是 应 该 为 你 服务 的 。 不 过 , 也 
可 以 试 着 这 样 说 :“ 你 看 起 来 似乎 有 点 生气 。 我 理解 你 的 心情 ， 当 客户 丢 三 落 四 的 时 候 我 也 会 生 
气 。 不 好 意思 ， 但 我 还 是 得 问 你 借 一 文笔 。” 


表达 同情 时 不 要 显得 戌 气 次 人 , 这 点 很 重要 。 如 果 你 表达 同情 时 显得 很 傲慢 自 大 ,可 能 会 让 
目标 觉得 你 在 以 恩人 自居 。 


你 理解 她 的 恼火 却 不 责怪 , 表明 了 你 感同身受 , 然后 提出 了 请 求 。 同 情 心 对 建立 共识 大 有 神 
益 , 但 是 要 注意 共识 是 无 法 伪造 的 。 人 们 需要 感受 到 你 是 真诚 地 想 建 立信 任 关 系 。 如 果 你 不 能 自 
然 地 展现 同情 心 , 那么 就 请 多 加 练习 。 与 家 人 、 朋 友 、 同 事 、 老 师 或 同学 练习 。 无 论 地 点 和 方式 ， 
只 要 试 着 表达 同情 就 能 大 大 提高 你 建立 良好 人 际 关 系 的 能 

同情 心 是 社会 工程 人 员 的 一 个 工具 ， 然 而 它 也 常常 被 用 在 亚 意 的 社会 工程 中 。 当 世界 的 
某 个 地 方 发 生 灾难 时 ， 亚 意 的 社会 工程 人 员 经 常会 “同情 ”你 。 很 多 情况 下 ， 亚 意 的 社会 工 
程 人 员 之 所 以 能 够 如 此 容易 地 表明 同情 ， 是 因为 他 们 本 来 就 是 来 自 落 后 、 贫 穷 或 困苦 的 地 方 。 
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由 于 自身 的 状况 比较 糟糕 ， 让 人 感觉 他 们 对 于 别人 的 困境 会 很 有 同情 心 ， 因 此 可 以 很 自然 地 
建立 共识 。 


没有 什么 比 让 别人 感觉 到 你 “感同身受 ”更 容易 建立 共识 了 。 当 一 个 人 是 某 个 灾难 的 直接 受 
害 者 时 ， 这 种 理论 显得 尤为 正确 。 这 种 想法 很 恐怖 ， 但 那些 虐待 、 犯 罪 、 强 奸 、 自 然 灾害 、 战 争 
或 其 他 暴行 的 受害 者 往往 会 “理解 ”那些 正在 经 历 这 种 困苦 的 人 的 感受 。 如 果 这 种 共识 建立 起 来 
的 话 ， 受 害 者 会 信任 错误 的 人 。 

如 前 文 所 述 ， 当 纽约 遭遇 “9 ' 11 榴 怖 宰 击 事件 ”后 ， 许 多 人 声称 他 们 在 苞 怖 袭击 中 失去 了 亲 
人 或 朋友 。 这 引发 了 他 人 的 同情 ， 这 些 “ 受 害 者 ”也 因此 得 到 了 金钱 、 名 望 或 者 追求 的 其 他 东西 。 

作为 一 名 社会 工程 审计 人 员 ,你 得 掌握 多 种 情感 的 表达 。 如 果 你 的 情感 处 于 封闭 状态 ,表达 
同情 将 变 得 非常 困难 。 如 果 你 乐于 与 他 人 交往 的 话 ， 表 达 同 情 就 变 得 非常 容易 。 如 果 这 么 做 了 ， 
你 便 很 容易 理解 他 们 ， 知 悉 他 们 的 故事 ， 并 对 他 们 表达 出 同情 。 





















































5.5.7 ”扩大 知识 领域 


知识 就 是 力量 。 你 不 需要 样 样 精通 , 但 对 各 个 行业 都 做 一 些 了 解 会 比较 有 益 。 这 样 对 方 会 觉 
得 你 很 有 趣 ， 给 你 制造 一 些 谈资 。 


知识 就 是 力量 。 这 句 古 老 黑客 准则 对 社会 工程 人 员 依 然 适 用 。 社会 工程 人 员 应 该 保持 阅读 和 
学 习 的 习惯 。 如 果 你 用 知识 充实 自己 的 大 脑 , 那么 和 目标 接触 的 时 候 ， 就 知道 聊 什么 了 。 不 要 和 忽 
视 了 阅读 、 研 究 及 调查 目标 人 物 的 职业 或 爱好 。 你 的 目的 不 是 成 为 “万 事 通 ”， 或 成 为 所 有 话题 
的 专家 ， 而 是 要 有 足够 的 知识 ， 这 样 当 目标 问 “ 喘 上 有 没有 RJ-45 接 头 来 修复 服务 需 的 网 络 连 接 
问题 ?” 的 时 候 ， 你 就 不 至 于 呆 呆 地 盯 着 他 看 。 





















































5.5.8 挖掘 你 的 好 奇 心 


人 们 在 对 茶 些 事情 抱 有 思维 定 势 时 往往 会 变 得 有 些 自以为是 。 自以为是 或 者 武断 的 态度 可 以 
改变 一 个 人 对 所 述 事 情 的 反应 。 即 使 什么 都 不 说 ， 你 也 会 在 心里 想 ,这 会 体现 在 你 的 肢体 语言 或 
面部 表情 上 。 我 们 应 该 培养 自己 对 别人 思考 及 做 事 方式 的 好 奇 心 ， 而 不 要 固步自封 。 好 奇 心 可 以 
防止 你 作出 草率 的 决定 。 在 寻求 帮助 或 请 求 得 到 更 多 的 信息 时 ， 这 会 让 人 觉得 你 很 谦 进 。 要 保持 
心胸 开阔 ， 探 究 并 接受 别人 在 某 一 话题 上 的 想法 ， 即 使 这 些 想法 与 你 的 想法 有 所 不 同 。 


好 奇 心 不 会 害 死 社会 工程 人 员 ,， 对 于 其 他 人 来 说 亦 如 此 。 当 对 别人 的 生活 方式 、 文 化 和 语言 
感到 好 奇 时 ,你 会 渐渐 明白 他 们 的 生活 方式 。 好 奇 心 也 会 让 你 不 再 陈腐 或 固执 己见 。 你 可 能 不 同 
意 某 些 话题 、 信 仰 或 行动 ,但 如 果 能 保持 好 奇 、 不 武断 ， 就 可 以 在 试图 理解 为 什么 他 会 那样 或 那 
样 做 基础 上 接近 一 个 人 ， 而 不 是 通过 判断 一 个 人 来 接近 他 。 
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5.5.9 设法 满足 他 人 的 需求 


此 观点 是 这 些 原则 的 重 中 之 重 ， 也 是 本 书 最 有 力 的 观点 之 一 。 威 廉 . 格拉 素 (William 
Glasser ) 博士 在 其 著作 Choice Theory: 4 New Psychology of Personal Freedom 中 指出 了 如 下 4 种 人 类 
的 基本 心理 需求 。 


归属 /联系 / 爱 
贺 权力 /地 位 /能 力 
自由 /责任 
娱乐 /学 习 


这 一 观点 背后 的 原理 在 于 通过 谈话 使 对 方 找 到 实现 自己 需求 的 方式 , 从 而 即刻 达成 共识 。 如 
果 能 够 创造 一 个 环境 来 满足 对 方 的 需求 ， 你 便 可 以 创建 牢 不 可 破 的 关系 。 


让 我 们 通过 一 个 小 故事 来 表明 满足 别人 需求 的 作用 。 我 曾经 发 生 过 一 次 不 怎么 严重 的 车 祸 。 
一 位 年 轻 的 司机 罕 然 超车 到 我 前 面 然后 急 刹 车 。 那 一 瞬间 ， 我 要 决定 是 以 55 英 里 〈 约 88 干 米 ) 每 
小 时 的 速度 撞 上 他 ， 还 是 避 开 他 然后 自己 撞 到 小 山 一 侧 的 水 沟 里 。 为 了 保住 车 里 3 位 年 轻 人 的 生 
命 ， 我 很 快 选择 了 后 者 。 紧 接着 ,车 飞 了 出 去 , 撞 到 坚硬 的 岩石 上 才 停 了 下 来 。 我 眼看 着 自己 定 
制 的 心爱 的 捷达 车 在 巨大 的 冲击 力 下 撞 着 了 , 我 的 脸 也 贴 到 了 挡 风 玻璃 上 。 我 的 车 还 几乎 刊 到 男 
一 辆 车 的 后 保险 枉 ， 但 幸好 我 的 车 速 很 快 ， 他 的 车 只 是 停 在 了 高 速 公 路 边 上 。 恢 复 意 识 后 ,我 们 
打 电 话 叫 来 了 警察 和 救护 车 。 


这 个 年 轻 人 和 我 投保 的 不 是 同一 家 保险 公司 。 第 二 天 一 早 , 他 的 代理 人 便 打 来 了 电话 ,很 礼 
貌 地 询问 了 儿 个 问题 。 他 告诉 我 保险 理 算 员 会 来 界定 我 那 辆 捷达 的 损坏 程度 ,48 小 时 内 我 收 到 了 
张 支票 和 一 封 信 ， 信 中 表明 他 们 会 支付 我 所 有 的 医疗 费用 。 


几 日 后 , 他 的 保险 代理 人 又 打 来 了 电话 , 询问 我 的 身体 状况 。 你 觉得 我 的 保险 公司 打 过 几 通 
电话 呢 ? 就 一 通 ， 只 是 告诉 我 该 如 何 回答 问题 。 


我 知道 关心 所 有 客户 并 不 是 这 些 大 公司 给 他 们 设 定 的 岗位 职责 。 但 他 的 保险 代理 人 给 我 打 电 
话 只 是 为 了 确认 我 是 否 已 康复 。 我 顺利 得 到 了 理赔 ， 对 车 的 赔偿 也 很 合理 。 


两 天 后 ， 我 取消 了 和 原 保险 公司 的 合约 ， 去 见 了 埃 里 克 ， 也 就 是 那个 导致 我 撞车 的 年 轻 人 投 
保 的 保险 公司 的 代理 人 ， 他 和 曾 多 次 给 我 打 过 电话 。 我 告诉 他 ， 他 给 我 留 下 了 深刻 的 印象 ， 我 想 要 
买 他 出 售 的 保险 产品 。 从 那 时 起 到 现在 已 经 12 年 了 ， 我 的 所 有 保险 都 是 埃 里 克 代 理 的 。 大 约 两 年 
前 ,我 接 到 了 一 个 保险 公司 的 电话 ， 给 我 提供 的 保险 价格 比 埃 里 克 公 司 的 低 很 多 ,但 我 完全 没有 
考虑 换代 理 人 。 为 什么 呢 ? 共 识 一 一 清楚 而 又 简单 的 道理 。 埃 里 克 是 我 的 朋友 ,也 是 我 的 帮手 , 我 
可 以 打 电 话 向 他 咨询 保险 问题 , 而 他 总 是 会 给 出 最 佳 方案 。 他 关心 并 且 了 解 我 的 家 庭 ,而 且 从 不 强 
行 向 我 忽 售 保险 。 不 过 他 也 完全 没 必要 这 人 么 做 ， 因 为 只 要 是 他 代理 的 保险 我 都 会 严 ， 我 信任 他 。 
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这 就 是 共识 的 力量 。 也 许 埃 里 元 所 做 的 一 切 只 是 为 了 让 我 买 他 的 保险 , 对 于 这 一 点 我 不 是 很 
清楚 ,但 持 怀 疑 态度 。 我 了 解 他 ,他 是 发 自 内 心地 关心 ， 而 且 认 识 他 的 人 也 都 这 样 认为 。 他 和 兄 
第 的 生意 做 得 很 好 。 可 见 ， 共 识 可 以 在 人 与 人 之 间 创 建 超越 得 失 的 关系 。 


满足 对 方 的 需求 可 以 大 大 增加 建立 共识 的 机 会 。 不 要 让 对 方 觉得 你 别有用心 , 而 是 真心 诚意 
地 去 帮助 他 , 结果 会 让 你 大 吃 一 惊 。 对 于 社会 工程 人 员 来 说 , 也 许 没有 别 的 方法 比 满足 对 方 的 需 
求 更 有 价值 。 学 习 如 何 创造 一 个 使 目标 感到 舒适 并 满足 其 4 种 基本 心理 需求 中 一 种 的 环境 ， 是 建 
立 牢 不 可 破 的 共识 的 可 靠 方法 。 


间谍 经 常 使 用 这 个 原则 来 满足 别人 的 需求 或 期 望 。 在 最 近 去 南美 洲 国家 的 旅行 中 , 有 人 对 我 
说 ,他 们 的 政府 一 直通 过 满足 最 基本 的 “联系 / 爱 ” 的 需求 完成 渗透 。 他 们 会 送 美女 去 勾搭 男人 ， 
但 这 不 是 一 夜 情 。 她 会 一 连 几 天 、 几 周 、 几 个 月 其 至 几 年 来 引诱 他 。 随 着 时 间 的 流逝 ， 她 会 更 加 
大 胆 地 要 求 去 对 方 最 私密 的 地 方 ， 最 终 会 到 他 的 办 公 室 ， 在 那里 她 会 获得 访问 权限 去 植 和 漏洞 、 
木马 或 者 复制 硬盘 。 虽 然 这 种 方法 会 产生 毁灭 性 的 效果 ,但 是 非常 管用 。 


社会 工程 人 员 也 会 通过 钓鱼 电子 邮件 来 满足 欲望 。 在 一 次 测试 中 ,我们 向 一 家 知名 公司 的 125 
名 员工 发 送 了 邮件 ， 邮 件 中 含有 名 为 “ 布 兰 妮 裸 照 `“ 麦 莉 ， 赛 勒 斯 和 人 浴 图 ”等 虚假 图 片 文件 ， 
其 中 每 张 图 片 都 含有 恶意 代码 ,社会 工程 人 员 可 以 通过 它们 访问 用 户 的 电脑 。 结果 表明 75% 以 上 
的 图 像 都 被 点 击 了 。 而 且 我 们 发 现 明星 越 年 轻 ， 点 击 率 越 高 。 


这 些 令 人 亚 心 和 具有 灾难 性 后 果 的 事实 表明 , 满足 人 类 的 欲望 可 以 起 到 很 大 的 作用 。 对 个 人 
来 说 亦 是 如 此 。 和 警方 的 审讯 人 员 一 直 使 用 这 种 战术 来 建立 共识 。 



















































































有 一 次 , 我 在 “social-engineerorg” 播客 节目 ( 详 见 www.social-engineerorg/episode-001-interro 
gation-and-interview-tactics ) 中 采访 了 一 名 执法 人 员 。 他 讲述 的 故事 证 实 了 共识 在 让 人 们 服从 要 
求 方面 的 巨大 作用 。 和 警察 隶 捕 了 一 名 偷 帘 狂 。 他 有 一 种 癖好 ,就 是 爱 侵犯 穿着 粉红 色 牛 仔 靳 的 女 
人 的 隐私 。 执 法 人 员 并 没有 一 味 指责 他 的 变态 行为 ， 而 是 这 样 说 的 :“ 我 也 喜欢 红色 的 ……' 我 前 
几 天 也 看 到 这 个 女孩 穿着 热 裤 和 长 简 牛 仔 凌 ， 哇 哦 1” 


他 很 快 就 放松 了 。 为 什么 呢 ? 因为 他 觉得 自己 与 志趣 相投 的 人 在 一 起 , 认为 他 与 大 家 建立 了 
联系 ,融入 “集体 ”之 中 了 。 那 些 评论 让 他 很 放松 ， 于 是 开始 讲述 自己 的 “爱好 ”。 


虽然 在 如 何 开发 和 建立 共识 方面 ,这 是 一 个 范例 ,但 是 作为 社会 工程 人 员 ,该 怎么 使 用 它 呢 ? 


通过 运用 前 面 讨论 的 原则 ,你 可 以 在 数秒 钟 内 建立 共识 。 为 了 证 明 这 一 点 , 设想 一 下 ,你 需 
要 提取 一 些 现 金 ， 身 上 没 带 银行 卡 ， 而 且 记 不 清 银行 卡 账号 ， 所 以 你 必须 向 银行 职员 寻求 帮助 。 
询问 自己 的 账号 也 许 会 有 点 旭 姓 。 你 走 进 银行 卡 开户 行 的 本 地 一 家 支行 , 不 过 之 前 你 从 未 来 过 这 
家 支行 。 银 行 里 没有 拿 号 排队 的 人 ,你 可 以 自己 选择 柜员 。 或 许 你 不 会 考虑 这 些 ， 大 多 数 人 都 不 
会 考虑 ,不 过 你 会 观察 所 有 对 外 开放 的 窗口 ， 并 选择 一 个 自己 感觉 最 舒服 的 柜员 。 虽然 在 所 有 窗 
口 都 将 得 到 同样 的 礼遇 ， 但 是 你 会 选择 那个 让 你 觉得 舒服 的 窗口 。 
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也 许 你 会 选择 最 有 魅力 的 人 ， 或 者 一 个 带 着 最 灿烂 笑容 的 人 ,或 者 第 一 个 问候 你 的 人 。 无 论 
你 选择 谁 以 及 怎样 进行 选择 ,不管 是 有 意 的 还 是 无 意 的 , 绝 大 部 分 选择 都 会 与 共识 有 关 。 对 你 和 
目标 来 说 , 这 一 原则 同样 奏效 。 当 走向 目标 对 象 时 , 他 将 依据 你 的 外 貌 、 风 度 、 面 部 表情 ， 当 然 ， 
还 有 他 的 心情 形成 对 你 的 第 一 印象 和 判断 。 其 中 的 大 部 分 因素 都 是 可 控 的 , 所 以 应 该 预先 准备 来 
提高 成 功率 。 

适当 地 建立 共识 能 创造 强力 胶 一 般 的 亲密 关系 ， 能 承受 小 的 不 便 ， 甚 至 是 一 些 误会 。 

共识 让 人 们 说 和 做 只 有 好 友之 间 才 会 说 和 做 的 事情 , 因为 你 已 经 信任 他 了 。 这 是 一 股 强 大 的 
力量 ， 如 果 没 有 它 ， 销 售 、 友 谊 、 雇 佣 关 系 和 许多 其 他 情况 将 更 难 维系 。 

还 记得 第 4 章 中 关于 伪装 的 内 容 吗 ?因为 伪装 不 仅仅 是 表演 一 个 角色 ， 对 目标 来 说 你 就 是 一 
个 活生生 的 人 , 所 以 你 要 成 为 那个 要 伪装 的 角色 。 恰 当 的 伪装 对 于 建立 正确 的 共识 非常 必要 。 在 
许多 社会 工程 场合 , 由 于 没有 时 间 虚 构 故 事情 节 并 使 用 长 期 诱导 或 共识 技术 , 因此 你 的 成 功 将 建 
立 在 许多 需要 构建 的 非 语言 表 达 方 面 。 













































































5.5.10 ”使 用 其 他 建立 共识 的 技巧 


其 他 建立 共识 的 方法 都 是 建立 在 NLP 研究 的 基础 上 的 。 正 如 大 家 所 了 解 的 , 共识 基本 上 就 是 
和 他 人 建立 联系 并 让 对 方 感到 很 自在 。 接 下 来 我 们 会 讨论 催眠 者 和 NLP 实践 者 经 常用 到 的 、 可 以 
使 对 方 即刻 放松 下 来 的 NLP 技 术 。 


1. 呼吸 频率 保持 一 致 


与 他 人 呼吸 频率 一 致 并 不 是 意味 着 你 要 密切 注意 目标 对 象 的 呼吸 并 和 他 的 每 次 呼吸 都 保持 
一 致 。 不 过 ， 有 些 人 的 呼吸 方式 很 容易 辨别 ， 比 如 有 些 人 的 呼吸 快 而 得， 有 些 则 长 而 深 。 留 心目 
标的 呼吸 方式 并 进行 模仿 ， 但 是 不 要 育 目 重复 ， 也 就 是 说 ， 不 需要 每 次 呼吸 都 和 对 方 保 持 同 步 。 


2. 语音 、 语 调 保持 一 致 


我 出 生 在 纽约 ， 在 一 个 意大利 家 庭 里 长 大 。 我 语 速 快 ， 嗓 门 大 ， 并 且 会 手舞足蹈 。 我 有 75% 
的 意大利 血统 ， 还 有 25% 的 匈牙利 血统 。 我 长 得 又 高 又 壮 ， 大 嗓门 ， 并 且 手 势 做 得 飞快 ， 就 像 一 
个 专业 手语 翻译 那样 。 在 和 胆 小 、 害 羞 、 说 话 慢 条 斯 理 的 南方 人 说 话 时 ， 如 果 我 不 能 放 慢 语 速 、 
把 手 放 好 并 改变 沟通 方式 , 则 不 可 能 达成 共识 。 留 心目 标 人 物 的 语音 特点 , 无 论 是 快 、 慢 、 大 声 、 
温和 抑或 悦耳 ， 试 着 使 用 与 之 相同 的 方式 。 但 是 对 于 口音 ， 原 则 是 不 要 模仿 。 除 非 你 能 运用 得 得 
心 应 手 ， 否 则 不 要 尝试 ,不伦不类 的 口音 会 毁 掉 共识 。 


除 此 之 外 ， 你 也 可 以 留心 听 关 键 短语 。 有 些 人 习惯 用 一 些 口头 语 ， 如 “好 的 ”或 “是 的 ”。 
不 要 遗漏 任何 关键 短语 ， 可 能 当时 不 一 定 用 得 上 ， 但 可 以 将 其 转化 到 随后 的 句子 里 。 


我 曾经 遇 到 过 一 个 目标 对 象 ， 他 喜欢 这 样 表 达 数 字 :“ 这 种 要 6 个 ， 那 种 要 半 打 。” 我 不 常用 
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这 样 的 语句 ， 而 且 不 想 勉 强 这 样 说 ， 因 为 那 将 导致 缺乏 共识 。 不过, 我 从 中 抽出 一 些 关 键 词 ， 然 
后 像 这 样 说 :“ 那 件 事 我 肯定 做 过 6 次 。 


他 人 讲话 的 方式 也 可 能 影响 你 的 个 人 判断 。 有 些 人 喜欢 耳语 ， 有 些 人 则 喜欢 低语 ,还 有 些 人 
喜欢 触摸 到 对 方 。 如 果 你 的 方式 不 同 ， 就 得 让 对 方 以 自己 觉得 舒服 的 方式 讲话 ， 然 后 再 模仿 他 。 


3. 肢体 语言 保持 一 致 


保持 胶体 语言 一 致 之 所 以 是 一 种 非常 有 趣 的 建立 共识 的 方式 , 主要 是 因为 它 能 构建 非常 强 的 
关系 ， 但 同样 也 可 能 在 几 秒 钟 内 因为 不 匹配 而 毁 掉 全 部 共识 。 


如 果 你 注意 到 某 人 以 双 臂 交叉 的 方式 站 立 ， 不 要 以 为 他 是 在 排斥 你 , 或 许 他 只 是 冷 了 。 你 能 
将 一 只 手臂 抱 在 胸 前 模仿 他 的 姿态 ， 或 者 将 双 臂 交叉 吗 ? 


当 坐 在 一 个 正在 吃饭 的 人 对 面 时 , 你 可 以 在 他 吃 东西 的 时 候 哩 几 口 饮料 模仿 他 。 不 要 跟 他 做 
一 样 的 动作 ,但 是 可 以 做 类 似 的 动作 。 


人 们 喜欢 那些 跟 自 己 相 像 的 人 ， 这 是 天 性 ， 会 让 他 们 感到 和 舒服。 比尔 : 菲利普 斯 ( Bill 
Philips ) 是 “Body-for-Life” 程 序 背 后 的 天 才 ， 改 变 了 健身 程序 的 开发 方式 。 他 宣扬 的 一 些 概 念 
与 镜像 原则 关系 密切 。 如 果 你 很 胖 而 且 只 和 肥胖 的 人 在 一 起 , 那么 就 别 指望 会 变 得 苗条 。 为 什么 
呢 ? 答案 就 在 于 你 安 于 肥胖 的 状态 , 周围 的 人 亦 是 如 此 。 如 果 想 改变 ,就 要 跟 那 些 细 宛 淑女 在 一 
起 ， 这 样 心理 上 很 快 就 会 发 生变 化 。 


这 一 原则 同样 适用 于 社会 工程 。 由 于 不 能 指望 目标 改变 ,所 以 你 需要 和 他 们 类 似 , 使 之 感觉 
和 你 在 一 起 很 棒 。 
























































5.5.11 测试 “共识 ” 


运用 这 些 建 立 共识 的 技术 , 配合 相应 的 积极 态度 及 面部 表情 等 , 就 可 以 在 潜意识 层面 建立 稳 
固 的 共识 。 


在 尝试 这 些 策略 之 后 ,你 可 以 通过 一 些 动作 来 测试 你 们 的 共识 ， 比 如 抓 抓 头 或 摸 摸 耳 休 。 如 
果 在 接 下 来 的 一 两 分 钟 内 目标 做 出 了 相似 的 动作 ， 你 们 可 能 已 经 建立 了 稳固 的 共识 。 


当 发 展 、 建 立 和 开启 与 他 人 的 关系 时 , 这些 技 术 可 以 在 你 生活 中 的 很 多 方面 创造 奇迹 。 学 会 
运用 本 章 中 的 心理 学 原则 ， 会 给 你 的 社会 工程 实践 带 来 巨变 。 


多 年 来 人 们 一 直 认 为 人 类 的 思维 可 以 像 程序 一 样 被 改写 。 这 只 是 传说 吗 ” 人 类 的 思维 可 以 被 


掌控 吗 ? 


下 一 方 将 揭示 本 书 中 最 令 人 兴奋 的 一 些 内 容 。 
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5.6 人 类 思维 缓冲 区 ; 益 出 


杯子 的 容积 是 有 限 的 , 将 10 盎 司 的 液体 往 8 盘 司 的 杯子 里 倒 , 会 发 生 什 么 ”当然 是 液体 溢出 
流 得 到 处 都 是 。 如 果 强 行 向 容器 中 倒 人 超过 其 容积 的 液体 ， 只 会 使 杯子 在 压力 作用 下 破碎 。 


同样 的 原理 也 适用 于 计算 机 程序 。 设 想 一 个 小 程序 , 它 只 有 一 个 功能 和 两 个 字段 : 用 户 名 和 
密码 。 


当 程 序 运行 时 ， 会 有 一 个 小 窗口 ， 你 在 用 户 和 名 字段 处 输入 “admin”， 在 密码 字段 处 输入 
“password”， 然 后 一 个 小 的 消息 框 会 弹出 提示 “OK”， 表 示 一 切 正 常 。 


开发 人 员 为 用 户 名 字段 分 配 了 一 定数 量 的 内 存 空 间 , 足以 保存 几 个 “admin” 的 字符 串 长 度 。 
如 果 你 在 该 字段 中 输入 20 个 “A” 然 后 点 击 确 认 键 ， 会 怎么 样 呢 ? 


程序 会 骨 溃 并 弹出 错误 提示 窗口 。 为 什么 呢 ? 因为 输入 的 字符 比分 配 的 内 存 空间 长 ,并 且 没 
有 正确 的 错误 处 理 程序 来 抛 出 异常 ， 所 以 程序 朋 溃 了 。 


软件 黑客 的 目的 就 是 找到 能 够 引起 程序 骨 溃 的 地 址 , 并 在 该 地 址 搬入 恶意 代码 。 通 过 控制 执 
行 过 程 ， 黑客 可 以 让 程序 “执行 ”他 想 要 的 任何 程序 。 他 能 够 在 程序 的 内 存 空间 中 注入 任何 类 型 
的 命令 ， 因 为 他 有 完全 的 掌控 权 。 作 为 渗透 测试 人 员 , 没有 什么 比 让 程序 按照 其 意愿 执行 更 令 人 
兴奋 的 事情 了 。 


人 类 的 思维 也 可 eae 软件 "。 随 着 时 间 的 累积 ， 渐 渐 地 你 会 形成 自己 特 
有 的 “软件 包 "， 建 立 自 己 的 指令 集 、 缓 冲 区 和 内 存 长 度 。 


在 将 这 些 应 用 到 人 类 思维 之 前 ， 有 必要 讲解 下 几 个 技术 术语 。 缓 冲 区 是 一 个 空间 区 域 ， 其 
中 可 以 发 生 一 些 事 或 用 来 存储 数据 。 在 前 面 “ 登 录 程 序 ” 的 示例 中 ， 密 码 字段 有 一 个 缓冲 区 ， 
大 小 就 是 允许 存放 的 字符 数 。 如 果 输 入 的 字符 数 比 缓冲 区 大 ， 程 序 员 就 应 该 告诉 程序 如 何 处 理 
更 大 的 数据 集 。 

如 果 没 有 做 处 理 ， 计 算 机 就 会 衣 溃 ,程序 也 就 关闭 了 。 通 党 ,后 台 的 情况 是 这 样 的 : 程序 不 知 
道 该 如 何 处 理 所 有 的 数据 ， 从 而 溢出 了 分 配 的 内 存 空间 ， 程 序 直接 崩溃 并 退出 。 此 谓 缓冲 区 溢出 。 

人 类 思维 的 运行 模式 亦 如 此 。 我们 为 特定 数据 集 分 配 了 空间 ,如果 特定 的 数据 集 不 能 放 和 人 申 
请 的 空间 , 会 发 生 什么 呢 ? 不 像 计算 机 ,大脑 不 会 骨 溃 ,但 是 会 出 现 短 暂 的 空 档期 ， 这 个 时 候 就 
可 以 植 和 命令， 通过 额外 的 数据 告诉 大 脑 该 如 何 做 。 

人 类 思维 缓冲 区 溢出 基本 上 也 是 同样 的 道理 。 我 们 的 目的 是 识别 出 运行 的 “程序 ”， 并 向 程 
序 插入 代码 ， 使 你 能 够 植 人 命令 ， 从 根本 上 控制 思维 导向 。 
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可 以 通过 一 个 很 简单 的 例子 测试 这 个 概念 ( 如 图 5-16 所 示 )。 


为 本 书 是 单 色 印 刷 的 ， 所 以 我 将 彩色 版 本 放 到 了 www.social-engineer.org/resources/ 
book/HumanBufferOverflow1.jpg 上 。 


测试 要 点 是 这 样 ， 打 开 前 面 的 网 址 ， 尽 量 快速 地 说 出 图 片 中 单词 的 颜色 ， 而 不 是 读 单词 。 


YELLOW BLUE ORANGE 
RED GREEN 
PURPLE YELLOW RED 
ORANGE GREEN 
BLUE RED PURPLE 
GREEN BLUE ORANGE 


图 5-16 ”人 类 思维 缓冲 区 溢出 实验 一 


这 个 游戏 并 非 表面 上 那么 简单 。 如 果 你 成 功 通关 ,可 以 试 试 不 断 加 快 朗 读 速度 。 对 于 大 多 数 
人 【如果 不 是 所 有 人 ) 来 说 ,至 少 有 一 次 你 会 习惯 性 地 读 出 单词 ， 而 不 是 其 颜色 ， 或 者 你 会 发 现 
自己 在 整个 过 程 中 都 很 挣扎 。 


为 什么 这 个 实验 这 人 么 难 呢 ? 因为 植 人 的 命令 。 我 们 下 意识 地 要 读 出 这 些 单词 而 不 是 其 颜色 。 
这 就 是 人 类 大 脑 连 接 的 方式 。 大 脑 看 到 了 颜色 ,但 是 首先 会 对 单词 的 拼写 作出 反应 。 也 就 是 说 ， 
思维 中 出 现 的 是 单词 而 不 是 其 颜色 。 这 个 实验 显示 人 类 大 脑 中 执行 的 代码 可 能 会 与 人 们 想到 或 看 
到 的 相反 。 






















































































5.6.1 设 定 最 基本 的 原则 


在 一 篇 名 为 Modification of Audible and Visual Speech 的 论文 〈 详 见 www.prometheus-inc.comy/ 
asi/multimedia1998/papers/covell.pdf ) 中 ， 米 葡 尔 : 科 维 尔 ( Michele Covell )、 马 尔 克 姆 : 斯 兰 尼 
( Malcolm Slaney )、 克 里 斯 托 弗 * 贝 格 勒 (Cristoph Bregler ) 和 玛 格 丽 特 ' 威 斯 考 特 ( Margaret 
Withgott ) 4 位 研究 员 共 同 指出 ， 科 学 家 已 证 明 人 们 在 一 分 钟 时 间 里 只 能 说 出 150 个 单词 ， 但 在 同 
样 的 时 间 里 却 能 够 思考 500~600 个 单词 。 这 就 意味 着 大 多 数 人 在 听 你 说 话 时 大 脑 会 快速 思考 。 所 
以 想 通 过 提升 语 速 来 使 听 者 脑 部 缓冲 区 淤 出 几乎 是 不 可 能 的 。 

你 还 得 明白 人 们 在 日 带 生 活 中 是 如 何 作 决 定 的 。 人 们 所 作出 的 大 部 分 决定 都 是 下 意识 的 ,如 
怎样 开车 上 班 、 冲 咖啡 、 刷 牙 及 穿 什么 衣服 等 都 没有 经 过 真正 的 思考 。 

你 有 没有 过 这 样 的 经 历 呢 ? 开车 上 班 ,到 了 公司 之 后 , 却 不 记得 经 过 了 哪些 广告 牌 、 走 的 哪 
条 路 或 者 新 闻 中 播报 了 什么 交通 事故 。 你 处 于 下 意识 掌控 的 思维 状态 , 不 需要 有 意识 地 去 考虑 每 
个 转弯 ， 只 要 按照 惯性 开 就 可 以 了 。 
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人 们 的 大 多 数 决 定 都 是 这 样 作出 来 的 。 有 些 科 学 家 甚至 相信 在 正式 作出 决定 7 秒 之 前 ， 洪 意 
识 就 已 作出 了 决定 ,其 后 才 在 现实 中 反应 出 来 。 当 人 们 最 终 有 意识 地 作出 决定 时 ,他们 的 决定 不 
仅 依据 听 到 的 内 容 ， 决 策 过 程 还 会 涉及 视觉 、 感 觉 和 情感 。 


弄 清 楚 人 类 工作 及 思考 的 方式 是 创建 缓冲 区 淤 出 的 最 快 方法 , 或 者 说 是 创建 人 类 思维 固有 程 
序 溢出 的 最 快 方 法 ， 弄 清楚 之 后 ， 你 就 可 以 植 和 命令 了 。 





























5.6.2 ”人 性 操作 系统 的 模糊 测试 


在 实际 的 软件 攻击 中 ,模糊 测 试 ( fnzzing ) 方法 能 够 用 来 寻找 可 以 重 写 的 软件 错误 ,使 得 恶 
意 黑客 获得 实际 的 控制 权 。 模糊 测试 中 ,黑客 向 程序 发 送 不 同 长 度 的 随机 数据 ， 以 测试 因 不 能 处 
理 数 据 导致 程序 崩 淡 的 情况 。 这 样 黑 客 就 有 机 可 乘 ， 从 而 藤 入 恶意 代码 。 


和 程序 的 模糊 测试 一 样 ， 你 必须 明白 人 类 思维 对 特定 类 型 的 数据 是 如 何 反 应 的 。 通 过 观察 
们 在 面 对 不 同 决定 和 数据 时 的 反应 ， 就 能 够 知道 他 们 运行 的 “程序 ”如 何 。 人 类 思维 中 的 有 些 行 
为 准则 似乎 是 与 生 俱 来 的 ， 每 个 人 都 会 遵守 。 

例如 ， 一 栋 大 厦 有 内 外 两 道门 ， 你 为 一 个 陌生 人 开 了 第 一 道门 ， 你 猜 接 下 来 他 会 怎么 做 ? 他 
要 么 帮 你 打开 接 下 来 那 扇 门 ， 要 么 等 你 进去 才 关 第 一 道门 。 

在 交通 汇流 处 ,你 让 一 个 完全 不 认识 的 人 并 到 你 前 面 ， 当 你 稍 后 想 并 道 时 ， 他 也 会 不 假 思索 
地 让 你 。 为 什么 呢 ? 

这 里 面 的 原因 和 预期 定律 有 关 ， 即 人 们 通常 会 遵循 一 个 预期 。 人 们 常常 遵循 他 们 感受 到 的 别 
人 的 期 望 或 要 求 来 作 决定 。 利 用 这 个 定律 ， 你 可 以 将 恶意 “数据 ” 植 入 到 对 方 的 脑 部 程序 ， 我 们 
称 之 为 预 设 。 

先 给 目标 一 点 甜头 学 尝 ， 接 下 来 再 提请 求 时 就 不 大 可 能 吃 闭 门 闽 。 拿 前 文 “ 开 门 ”的 简单 例 
子 来 说 ,如 果 你 给 别人 开 了 门 ， 他 极 有 可 能 至 少 会 试图 为 你 打开 下 一 扇 门 。 在 提出 要 求 之 前 , 社 
会 工程 人 员 可 以 预先 获 维 目标 或 者 提供 一 些 他 们 认为 有 价值 的 信息 。 通 过 先 给 予 ， 接 下 来 有 所 请 
求 就 显得 理 所 应 当 了 。 

下 面 的 示例 完美 地 诠释 了 “ 预 设 "。 

“你 认识 我 的 邻居 拉 尔 夫 吗 ? 他 总 是 开 着 那 辆 绿色 的 福特 雅 仁 。” 

在 这 句 话 中 ， 你 预 设 了 如 下 信息 ， 

加 我 认识 这 位 邻居 ; 

加 他 叫 拉 尔 夫 ; 

回 他 有 驾照; 
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他 开 一 辆 绿色 的 车 。 

想 要 高 效 地 运用 预 设 方法 ,你 要 综合 运用 措 太 、 上 肢体 语言 和 面部 表情 来 问 问题 ， 从 而 让 人 
觉得 你 所 表述 的 是 事实 。 这 种 方法 最 基本 的 一 点 便 是 穿 透 “ 防 火 墙 ”( 理性 状态 ), 直入 “系统 
最 低层 ”( 下 意识 状态 )。 最 快 的 方式 便 是 通过 租 入 式 指 令 注 入 你 的 “代码 ”"， 接 下 来 会 有 进 一 
步 的 阐述 。 



























































5.6.3 ” 骨 入 式 指令 的 规则 
一 些 行 之 有 效 的 嵌入 式 指令 基本 原则 如 下 。 


上 令 要 短 ，3~4 个 字 即 可 ，; 

些许 强调 会 更 加 有 效 ; 

蕴含 在 普通 的 语句 中 最 有 效 ; 

配 以 适当 的 面部 表情 和 肢体 语言 。 

市 场 营 销 中 对 山 入 式 指令 的 运用 很 流行 。 

“限时 特卖 1” 

“即刻 关注 !” 

在 真正 的 缓冲 区 溢出 中 ， 程 序 编 写 人 员 会 使 用 填充 字符 技术 ， 即 通过 填充 一 些 字符 的 方式 ， 
在 不 影响 程序 正常 运行 的 情况 下 ,让 恶意 代码 得 以 “ 进 场 ”执行 。 社 会 工程 人 员 也 会 在 表述 时 加 
上 类 似 填 充 的 语句 ， 让 后 面 植 人 的 命令 不 至 于 显得 太 突 元 。 举 例如 下 。 















































贺 “ 当 你 …… 时 的 感觉 是 怎样 的 ? ” 
加 “有 个 人 能 够 ……'” 
“既然 你 i 到 


以 上 这 些 表述 均 能 创建 一 种 情绪 或 思维 ， 人 允许 你 在 潜意识 中 植 入 代码 。 
关于 舱 入 式 指令 的 例子 有 很 多 ， 这 里 仅 列 出 几 个 供 参考 。 


巧 用 引用 或 故事 “大脑 在 处 理 故 事 与 处 理 其 他 信息 方面 有 着 很 大 的 差异 。 纵 观 历史 长 河 
中 的 名 师 巨 折 , 像 亚 里 士 多 德 、 柏 拉 图 、 迦 玛 列 及 耶稣 ,他 们 都 是 用 故事 和 实例 来 向 听众 
传授 知识 的 。 为 什么 呢 ? 
秘密 就 在 于 潜意识 的 思维 将 故事 作为 直接 指令 来 处 理 。NLP 的 创始 人 之 一 班 德 勒 曾 告 诚 
NLP 实 践 人 员 要 学 会 引用 。 他 深 知 演讲 者 以 故事 和 引用 的 方式 去 传达 信息 会 更 为 有 效 。 多 
读 、 多 用 引用 ， 然 后 将 指令 能 和 其中， 是 对 该 技术 的 一 种 极致 应 用 。 
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例如 有 一 次 , 我 需要 让 目标 给 我 旧 密 码 ， 以 便 将 其 “修改 ”成 更 加 安全 的 密码 。 我 伪装 成 
技术 支持 人 员 ， 当 然 他 们 会 询问 为 何 需 要 修改 密码 。 于 是 我 采用 了 这 样 的 方法 :“Xavier 
研究 公司 近期 的 一 项 研究 指出 , 在 美国 企业 中 74% 的 人 使 用 较 弱 的 密码 。 这 就 是 我 们 推出 
这 项 强制 要 求 在 企业 范围 内 更 改 密码 计划 的 缘由 。 我 会 帮 你 更 改 密码 ,你 把 旧 的 Windows 
密码 告诉 我 ， 我 即刻 就 能 改 好 。” 通 过 引用 研究 机 构 的 说 辞 ， 我 的 话 变 得 更 有 分 量 。 
贺 苹 用 否定 ” 善 用 否定 利用 的 是 人 们 的 逆反 心理 。 当 阻止 目标 过 多 关注 一 件 事 时 ， 往 往 也 
能 在 其 中 其 入 指令 。 比 如 说 , 在 告诉 你 “不 要 花 太 多 时 间 练 习 使 用 和 能 入 式 命令 ”时 , 我 就 
可 入 了 “练习 使 用 嵌入 式 命令 ”这 一 指令 。 我 会 预 设 你 将 进行 一 定 程度 的 练习 ， 如 果 你 比 
较 固执 的 话 ， 可 能 会 说 :“ 不 要 告诉 我 该 做 什么 ， 我 会 按照 自己 的 意愿 练习 。” 
如 果 你 告诉 某 人 一 件 事 不 重要 或 不 相关 时 , 他 会 下 意识 地 格外 关注 , 这 样 他 就 能 够 确定 这 
到 底 是 否 相关 。 就 像 前 文 的 例子 , 有 时 采取 和 否定 的 方式 嵌入 命令 可 以 令 目 标 别 无 他 选 , 只 
能 执行 。 
使 听众 想象 ” 当 你 问 听 众 “…… 会 怎么 做 “、“ 当 …… 时 ， 你 有 何 感想 ”这 样 的 问题 时 ， 
该 方法 就 会 奏效 ， 因 为 对 方 必 须 经 过 联想 才能 作答 。 如 果 我 问 “ 当 名 利 双 收 时 ,你 会 怎么 
做 ? ”, 要 回答 这 个 问题 , 听 者 自然 会 想象 自己 又 有 钱 、 又 有 权 的 状态 。 同 理 , 如 果 问 “ 当 
你 熟练 掌握 能 入 式 指令 时 ， 会 怎么 样 ? ”， 我 是 在 迫使 你 想象 变 成 专家 时 会 有 何 感觉 。 这 
样 说 吧 ， 假 使 我 告诉 你 “不 要 去 想 红色 的 奶牛 ”， 你 得 先 在 脑海 中 勾勒 出 一 头 红 色 奶 牛 的 
模样 ， 然 后 再 告诉 自己 不 要 去 想 它 。 你 潜意识 的 思维 会 先 把 指令 中 的 每 个 词语 构想 出 来 ， 
再 进行 下 一 步 的 指令 执行 。 
在 读 懂 这 个 句子 时 , 你 在 潜意识 里 已 经 勾勒 出 了 句 中 描绘 的 情形 。 潜意识 会 直接 处 理 该 句 
子 , 而 不 会 去 管 上 下 文 到 底 在 说 些 什么 。 男 一 个 重要 的 方面 就 在 于 潜意识 能 够 操控 肢体 语 
言 、 面 部 表情 、 语 音 语 调 还 有 手势 ， 并 将 其 与 所 表达 的 信息 联系 起 来 。 也 就 是 说 , 潜意识 
里 的 行为 一 旦 被 破译 ,加 上 艇 入 式 指令 ， 你 能 做 的 只 有 服从 。 
值得 一 提 的 是 , 在 向 入 指令 时 , 语气 一 定 要 正常 。 如 果 过 分 强调 某 个 单词 ， 只 会 让 目标 觉得 
有 古怪 ， 从 而 吓 坏 他 , 髋 入 指令 这 一 目的 也 就 归于 失败 了 。 就 像 软件 缓冲 区 溢出 一 样 , 传 达 的 信 
息 必须 与 想 要 溢出 的 指令 相 匹 配 。 
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5.7 小 结 


也 许 你 已 经 意识 到 了 , 舰 入 指令 的 应 用 领域 很 广泛 , 也 具有 很 大 的 出 错 空 间 。 必 须要 勤 加 练 
习 才 能 成 功 使 用 。 不 过 我 不 推荐 利用 本 章 的 内 容 进行 引诱 等 行为 , 现实 中 还 是 能 够 找到 一 些 关于 
引诱 的 得 体 的 视频 ， 其 中 体现 了 幅 入 式 指令 是 如 何 运 作 的 。 
使 用 这 些 原 则 能 够 创造 一 种 环境 ， 让 目标 对 象 更 容易 接受 你 的 建议 。 


仅仅 告诉 目标 “你 会 买 我 的 商品 ”并 不 代表 他 会 一 直 买 。 那 么 为 什么 要 使 用 这 些 指令 呢 ? 
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指令 也 可 以 让 
式 ， 就 可 以 及 








媒人 入 式 指令 创建 了 一 个 平台 ,使 社会 工程 活动 变 得 更 简单 。 通 过 这 
合作 的 公司 有 所 收获 ， 教育 他 们 目标 何在 ， 而 且 如 果 有 人 想 尝 试 这 种 社 
时 识破 。 


如 果 你 想 要 将 胎 入 式 指 令 的 原则 写成 一 个 方程 式 ， 大 致 会 是 这 样 : 
人 类 思维 缓冲 区 溢出 = 预期 定律 + 思维 铺垫 + 嵌入 式 代 码 


首先 , 在 与 对 象 开始 交 谈 时 结合 使 用 短语 、 及 体 语言 和 假定 性 的 言辞 。 假设 你 所 要 求 的 事情 
经 十 全 十 美 地 完成 了 。 


然后 , 通过 一 些 语句 在 对 方 的 思维 中 做 铺垫 , 方便 后 续 的 植 入 指令 操作 。 本 质 上 这 就 是 思维 
缓冲 区 溢出 方程 的 体现 。 使 用 方程 时 要 保守 ， 在 尝试 前 要 进行 大 量 的 练习 。 在 日 常生 活 、 工 作 中 
就 要 进行 尝试 。 寻 找 一 个 通常 不 会 响应 简单 要 求 的 同事 作为 目标 ， 尝 试看 他 是 否 会 为 你 者 咖啡 。 
你 问 :“ 汤 姆 ， 你 要 去 茶水 间 呀 ? 能 帮 有 我 带 杯 加 两 份 奶 精 的 咖啡 过 来 吗 ? ” 


不 断 提 升 指令 的 完成 难度 , 看 看 你 到 底 能 够 得 到 什么 。 尝试 运用 上 文 提 到 的 方程 从 他 人 处 获 
取 承 诺 ， 看 到 底 能 够 得 到 多 少 信息 ， 注 入 多 少 指令 。 


本 章 涉 及 了 本 书 中 一 些 最 深奥 、 最 令 人 惊异 的 社会 工程 心理 学 原理 。 这 一 章 就 能 改变 你 的 
生活 ， 并 且 能 够 提升 你 的 社会 工程 能 力 。 理 解 人 们 的 思维 方式 、 思 维 定 势 形成 的 原因 以 及 怎样 
改变 他 们 的 想法 ， 这 是 成 为 一 名 社会 工程 人 员 的 必修 课 。 接 下 来 的 章节 将 介绍 如 何 对 目标 施加 
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所 


大 大 6 至 


诗 
影响 : 说 服 的 力量 


晓 之 以 理 ， 不 如 示 之 以 利 
一 一 本 杰 明 ' 富兰克林 


r 莒 " 兰 克 林 的 这 句 格言 可 以 说 是 对 本 章 全 部 内 容 的 概括 和 总 结 。 读 者 可 能 会 奇怪 ， 为 什么 

E 我 没有 将 这 部 分 内 容 放 在 第 5 章 , 作为 社会 工程 心理 学 的 一 部 分 来 讨论 。 心理 学 是 一 门 
科学 ,其 中 蕴含 一 整套 规则 ,按照 规则 运行 会 产生 一 个 结果 。 社 会 工程 心理 学 是 科学 的 ,也 是 预 
先 策划 好 的 。 


影响 和 说 服 更 像 是 以 科学 为 支撑 的 艺术 , 其 中 包括 了 情感 和 信仰 因素 。 正 如 前 几 章 讨论 的 那 
样 ， 必 须 得 了 解 人 们 的 思维 方式 及 真实 想法 。 


影响 和 说 服 的 艺术 就 是 让 他 人 想 要 以 你 所 期 许 的 方式 去 行动 .反应 .思考 或 建立 信仰 的 过 程 。 


如 有 必要 , 请 再 读 一 遍 上 面 的 句子 , 它 可 能 是 全 书 中 最 具 影响 力 的 句子 之 一 。 也 就 是 说 , 通过 
使 用 这 里 讨论 的 原则 , 能 够 让 他 人 按照 你 期 许 的 方式 去 思考 、 行动, 甚至 对 此 毫 不 怀疑 ， 而 且 自 愿 
这 样 做 。 社 会 工程 人 员 每 天 都 在 应 用 说 服 的 艺术 ， 不 过 恶意 的 社会 工程 人 员 和 骗子 也 在 这 么 做 。 


一 些 人 投入 了 毕生 的 精力 去 调查 、 销 研 并 不 断 完 善 影响 他 人 的 艺术 。 例 如 埃 伦 . 兰 格 博士 
(Dr Ellen Langer )、 罗 伯 特 : 恰 尔 迪 尼 (Robert Cialdini ) 和 凯 文 . 霍 根 (Kevin Hogan )， 他 们 为 该 
领域 贡献 了 大 量 的 知识 。 将 其 与 NLP 方面 的 专家 学 者 (如 班 德 勒 、 葛 瑞 德 以 及 近期 的 杰 米 ' 斯 马 
特 ) 所 做 的 研究 和 教学 工作 结合 起 来 ， 你 就 有 潜质 成 为 影响 他 人 方面 真正 的 艺术 家 。 


真正 的 影响 是 精妙 而 顺畅 的 , 大 部 分 时 候 被 影响 的 人 会 毫 无 察觉 。 掌 握 其 中 的 技巧 之 后 ,你 
会 注意 到 它们 在 商业 、 宣 传 以 及 销售 工作 中 的 应 用 ， 从 而 开始 对 市 场 人 员 拙 劣 的 尝试 感到 恼怒 。 
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如 果 你 跟 我 是 同道 中 人 ， 还 会 在 开车 的 时 候 不 断 抱 忽 那 些 糟糕 的 商业 和 宣传 行为 (对 于 这 一 点 ， 
我 的 妻子 颇 有 人 微 词 )。 


在 正式 介绍 社会 工程 人 员 如 何 运 用 说 服 和 影响 策略 之 前 , 先 简短 介绍 一 下 我 收集 和 使 用 过 的 
关键 要 素 ， 包 括 回报 、 操 纵 以 及 设置 目标 的 作用 等 。 


影响 和 说 服 可 以 分 解 成 5 个 重要 方面 ， 后 续 各 小 节 将 一 一 介绍 。 





6.1 影响 和 说 服 的 5 项 基本 原则 


要 想 成 功 影响 目标 ， 下 述说 服 的 5 项 基本 原则 尤为 重要 : 


圆 目标 明确 ; 
构建 共识 ; 
洞悉 环境 ; 
灵活 应 变 ; 
加 内 省 。 


社会 工程 的 全 部 目的 就 是 影响 目标 采取 一 项 不 一 定 符合 他 们 最 佳 利益 的 行动 。 他 们 不 仅 会 采 
取 行动 ， 而 且 想 要 采取 行动 ， 其 至 在 最 后 还 会 感谢 你 。 这 种 影响 的 力量 很 强大 ， 也 使 得 具有 这 种 
能 力 的 社会 工程 人 员 成 为 传奇 人 物 。 

世界 知名 的 NLP 培训 专家 杰 米 ， 斯 马 特 曾 经 说 过 :“ 地 图 非 疆域 。” 我 喜欢 这 人 句 话 ， 因 为 它 
很 适合 用 来 形容 这 5 项 基本 原则 的 关系 。 没 有 一 项 原则 能 够 涵盖 全 部 精髓 ， 但 每 一 个 都 能 在 地 图 上 
为 你 指明 疆域 拓展 的 一 个 方向 。 下 一 小 节 会 详细 讲述 第 一 项 原则 : 制定 明确 的 目标 为 何 非常 关键 。 








6.1.1 心中 有 了 明确 的 目标 


我 们 不 仅 要 在 心中 有 明确 的 目标 , 甚至 需要 更 进一步 , 将 目标 写 下 来 。 首先 需要 问 自己 :“ 通 
过 这 次 活动 或 者 交流 我 想 要 得 到 什么 ?” 


我 们 在 第 5 章 ( 尤其 是 有 关 NLP 的 部 分 中 ) 兽 讨论 过 ， 人 的 内 部 系统 运作 受 其 思维 和 目的 的 
影响 。 如 果 专 注 于 某 项 事物 , 则 更 可 能 实现 或 者 得 到 它 。 这 并 不 是 说 如 果 你 一 直 想 着 得 到 一 百 万 
美元 ， 就 会 得 到 它 。 事 实 上 ， 这 是 不 可 能 的 。 相 反 ， 如 果 你 的 目标 是 赚 一 百 万 美元 ,并 且 专 注 于 
赚钱 的 具体 步骤 ,那么 你 的 目的 、 知 识 和 行动 会 提高 你 达成 目标 的 可 能 性 。“ 说 服 ” 也 是 同样 道 
理 。 你 的 目的 是 什么 ?是 改变 某 人 的 信仰 , 还 是 要 他 采取 某 种 行动 ? 假设 你 的 好 朋友 正在 做 的 事 
情 对 其 健康 非常 有 害 , 你 想 要 说 服 他 别 再 那么 做 了 , 此 时 你 的 目标 是 什么 ?” 也许 最 终 目 标 是 说 服 
他 停止 伤害 自己 , 但 是 过 程 中 存在 很 多 小 的 目标 , 将 所 有 这 些 目 标 列 出 来 ,可 以 使 影响 他 的 过 程 
更 加 清晰 。 
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在 设 定 目标 之 后 ， 必 须 问 自己 :“ 我 怎么 知道 目标 已 经 实现 了 ? ”我 曾经 昕 过 杰 米 . 斯 马 特 
的 培训 课 录 音 ， 他 是 NLP 领域 的 世界 级 专家 。 他 给 教室 中 的 所 有 学 员 提 出 了 这 样 两 个 问题 。 


园 你 想 要 什么 ? 
贺 如 何 知道 目标 已 实现 ? 


在 听 到 第 一 个 问题 时 ， 我 将 CD 和 暂停， 大声 说 出 了 自己 想 从 这 和 党课 中 汲取 的 知识 ， 随 后 继 
续 听 录音 。 在 听 到 第 二 个 问题 时 ， 我 再 次 暂停 CD ， 感 觉 很 茫然 。 很 显然 ， 我 并 没有 一 个 清晰 
的 思路 。 虽 然 我 知道 自己 想 要 从 这 门 课程 中 学 到 什么 , 但 是 并 不 清楚 在 实现 目标 后 如 何 来 
度量 。 

了 解 自 己 想 要 从 事件 中 得 到 什么 是 影响 和 说 服 战术 的 一 个 重要 方面 。 在 明确 目标 并 了 解 成 功 
标志 的 情况 下 接近 目标 , 就 能 清晰 地 制定 出 采取 行动 的 方式 。 清晰 定义 的 目标 对 社会 工程 人 员 所 
采用 的 影响 战术 的 成 败 具 有 决定 性 意义 ， 也 使 得 下 一 步 的 行动 更 容易 掌控 。 















































6.1.2 共识、 共识、 共识 


WAN 





5.5 节 详细 阐释 了 共识 的 构建 。 请 仔细 阅读 和 分 析 ， 完 善 构建 共识 的 技巧 。 


达成 共识 的 意思 是 吸引 目标 及 其 潜意识 的 注意 , 在 他 的 洪 意 识 中 构建 信任 。 掌 握 这 一 能 力 能 
够 改变 你 和 他 人 相处 的 方式 。 对 于 社会 工程 人 员 来 说 ， 这 会 改变 你 的 整个 思维 模式 。 


要 构建 共识 , 首先 需要 从 目标 的 心理 状态 人 手 , 即 尝试 了 解 他 们 的 心情 。 他们 起 了 疑心 ? 烦 
躁 、 翡 观 、 焦 虑 ?无论 他 们 处 于 什么 样 的 精神 状态 ， 只 要 你 感知 到 了 ， 就 从 那里 人 手 。 要 将 注意 
力 集中 在 目的 上 ,更 要 致力 于 理解 对 方 , 这 是 至 关 重 要 的 一 点 。 这 就 要 求 社会 工程 人 员 必 须 充分 
了 解 目标 ， 可 以 想象 他 们 的 精神 状态 ， 即 目标 的 想法 和 心情 。 


例如 ,你 想 影响 一 位 好 朋友 ,让 他 戒烟 或 者 戒毒 什么 的 。 请 注意 你 的 目的 不 是 说 服 他 戒 ， 而 
是 让 他 想 要 去 戒 。 你 的 目的 不 是 关于 你 ,对 吧 ? 也 就 是 说 必须 将 注意 力 集中 在 目标 号 上 。 你 不 能 
说 他 的 这 一 六 好 对 你 有 怎样 的 影响 ， 你 多 么 厌恶 那个 味道 等 ， 重 点 必须 放 在 对 他 有 怎样 的 影响 。 
你 不 能 在 言语 上 攻击 他 和 他 的 习惯 ， 而 是 必须 理解 和 接受 对 方 的 心情 ， 这 样 才能 与 他 建立 共识 ， 
最 终 产 生 影响 。 


社会 工程 中 的 处 理 方式 大 体 上 和 这 个 是 一 样 的 : 你 不 能 完全 按照 自己 的 思路 走 。 很 多 人 对 此 
会 比较 纠结 。 你 知道 他 吸烟 的 原因 吗 ? 你 了 解 他 养 成 这 一 习惯 的 心理 、 生 理 和 精神 上 的 原因 吗 ? 
只 有 能 够 真正 站 在 对 方 的 角度 考虑 问题 时 , 才能 构建 坚实 的 共识 , 否则 你 意图 影响 他 人 的 努力 将 
归于 失败 。 


此 外 ， 你 不 要 总 想 着 通过 逻辑 来 创建 共识 。 有 一 次 我 到 医院 看 一 位 覃 友 〈 死 于 喉 瘤 ) 他 吸 
烟 40 多 年 , 有 一 天 发 现 自己 得 了 癌症 。 癌 细 胞 扩散 得 很 快 , 他 只 能 住 进 医院 度 过 生命 的 最 后 时 光 。 
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他 的 儿女 到 医院 看 他 , 但 是 每 隔 一 阵 就 要 离开 病房 。 我 想 他 们 一 定 很 痛苦 。 有 一 次 在 他 们 离开 病 
房 后 , 我 跟 出 去 想 安 奈 他 们 , 竟然 发 现 他 们 在 医院 外 抽烟 , 我 顿时 哑 口 无 言 。 我 没有 抽烟 的 习惯 ， 
以 后 也 不 打算 抽烟 ,虽然 知道 烟 冶 是 很 难 克制 的 , 但 是 我 不 能 理解 ,在 看 到 父亲 的 痛苦 后 他 们 是 
怎样 点 燃 那 根 烟 的 。 


在 这 里 运用 逻辑 丝毫 没有 用 处 。 用 吸烟 的 坏处 和 对 健康 的 危害 来 劝说 朋友 的 孩子 不 会 奏效 ， 
为 这 些 话 没有 任何 价值 ， 只 会 让 心情 沉重 的 他 们 反感 ， 让 我 一 吐 为 快 而 已 。 在 了 解 对 方 之 前 ， 
你 是 很 难 通过 构建 共识 影响 对 方 的 。 


要 使 他 人 想 要 做 一 件 事 ， 需 要 从 感情 和 逮 辑 两 方面 人 手 ， 很 多 时 候 还 需要 理解 和 谦逊 。 有 一 
次 我 去 某 个 办 公 室 处 理 一 些 事 , 因为 在 外 面 听 到 一 些 有 趣 的 笑话 , 所 以 在 走 进 大厅 的 时 候 我 一 直 
在 笑 。 站 在 接待 台 后 的 女士 刚刚 肯定 是 做 了 一 件 乾 粹 的 事情 ， 因 为 她 看 见 我 笑 的 时 候 ， 立刻 变 得 
很 愤怒 ， 并 且 大 声 对 我 说 :“ 没 什么 好 笑 的 吧 ， 你 这 个 混蛋 !” 


我 不 认识 这 位 女士 , 并 且 知 道 这 件 事 对 我 心中 的 目标 没有 一 丝 好 处 。 而且 对 于 她 觉得 我 在 嘲 
笑 她 且 会 进行 反击 这 件 事 , 我 觉得 受到 了 侮辱 。 不 过 , 我 看 到 她 很 难受 ,于 是 走 近 接 待 台 ,我 不 
是 要 让 她 更 难受 ， 而 是 望 着 她 的 眼睛 ， 亲 切 地 说 :“ 如 果 你 认为 我 在 笑话 你 的 话 ， 我 很 抱 茹 。 我 
之 所 以 笑 ， 是 因为 在 停车 场 的 时 候 ， 你 同事 在 说 有 关 周 末 聚 会 的 事 ， 我 认为 很 有 趣 。 


她 看 着 我 ， 我 能 感觉 出 她 此 时 更 加 是 从 。 为 了 帮 她 挽回 面子 ， 我 大 声 说 :“ 女 士 ， 很 抱 赤 我 
的 笑 让 你 难堪 了 。” 这 让 她 在 周围 人 面前 挽回 了 面子 。 她 理解 我 “这 是 为 了 大 家 好 ”， 所 以 变 得 极 
为 亲切 。 一 分 钟 之 后 ， 她 向 我 道 了 次， 而 我 得 到 了 所 有 想 要 的 数据 ,一 般 情 况 下 ， 要 获得 这 些 数 
据 可 是 要 颇 费 周折 的 。 


我 的 一 位 老师 过 去 常 说 :“ 友 善 害 人 于 无 形 。” 这 是 非常 有 道理 的 一 句 话 。 对 人 友善 是 构建 共 
识 的 快速 方法 ， 是 实现 说 服 和 影响 的 5 个 基本 原则 之 一 。 


通过 友善 与 共识 影响 他 人 的 一 种 方法 是 提出 问题 ， 然 后 让 他 们 选择 你 想 要 的 结果 。 例 如 , 在 
一 次 团队 工作 中 , 我 就 被 影响 了 , 继而 做 了 一 件 本 不 想 做 的 事情 。 团队 负责 人 很 有 魅力 也 很 友好 ， 
是 那 种 具有 “魅力 因素 ”的 人 ， 他 和 每 个 人 都 能 谈 得 来 。 他 走 到 我 跟前 说 :“ 克 里 斯 ， 我 想 和 你 
单独 谈 谈 。 在 这 个 小 项 目 中 , 我 需要 一 个 好 帮手 ， 他 必须 积极 能 干 ， 有 上 进 心 。 你 是 再 合适 不 过 
的 人 选 了 ， 但 我 不 想 武 断 ， 你 觉得 呢 ? “ 


面 对 这 样 的 共 维 ,我 很 激动 ， 而 且 感 觉 自己 很 “重要 ”， 所 以 回答 说 :“ 我 绝对 是 个 很 上进 
心 的 人 。 有 什么 需要 做 的 ， 尽 管 说 。 


团队 负责 人 继续 说 道 :“ 我 认为 榜样 的 力量 是 无 穷 的 ， 而 且 认 为 你 就 具备 领导 才能 ， 问 题 是 
团队 中 的 有 些 人 做 不 到 ， 所 以 需要 一 个 能 手 来 告诉 他 们 怎样 做 。” 


在 对 话 结束 前 ， 他 成 功 地 将 他 的 想法 变 成 了 我 的 ， 令 我 不 可 能 晨 缩 。 这 次 的 说 服 非常 成 功 。 
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6.1.3 ”保持 自身 和 环境 一 致 


对 自身 和 周边 环境 保持 警觉 或 者 说 感觉 敏锐 , 是 一 种 洞察 目标 和 自身 状况 的 能 力 , 它 会 告诉 
你 你 是 否 在 台 着 正确 的 方向 前 行 。 


第 5 章 中 讨论 的 很 多 原则 也 适用 于 说 服 战 术 。 观 察 目 标的 肢体 语言 和 面部 表情 ， 就 能 够 大 致 
知道 你 对 其 产生 的 影响 。 


要 想 真正 掌握 影响 和 说 服 的 艺术 , 必须 成 为 观察 和 倾听 大 师 。 加 拿 大 阿尔 伯 塔 大 学 的 认 知 神经 
心理 学 家 克 里 斯 . 韦 斯 特 伯 里 ( Chris Westbury ) 估计 ， 人 类 的 大 脑 在 处 理 信息 时 每 秒 钟 能 够 计算 2 
亿 亿 次 。 这 些 计 算 会 以 面部 表情 、 微 表情 、 手 势 、 姿 势 、 语 调 、 是 眼 、 呼 吸 频率 、 说 话 方式 及 无 声 
语言 表达 等 各 种 不 同 的 方式 呈现 。 掌 握 影 响 战术 就 是 要 敏锐 地 把 握 自身 以 及 他 人 的 这 些 细微 呈现 。 


在 接受 艾 克 曼 博 士 的 微 表情 训练 后 , 我 发 现 自己 更 擅 于 观察 了 。 随 后 我 发 现 自己 对 周边 以 及 
自身 的 变化 更 加 敏感 。 当 感觉 到 脸 上 出 现 某 种 表情 时 , 我 就 能 够 分 析出 它 对 别人 产生 的 影响 。 这 
种 对 自我 以 及 周边 环境 的 认 知 ， 是 我 生命 中 最 重要 的 体验 之 一 。 

NLP 专 家 提倡 在 尝试 影响 他 人 时 尽量 减少 内 心 活动 。 如 果 你 在 靠近 目标 时 想 着 下 一 步 进攻 、 
终极 目的 或 者 怎样 解决 潜在 的 不 利 因 素 , 这 些 内 心 活动 会 使 你 对 周边 的 变化 反应 迟钝 。 成 为 敏锐 
的 观察 者 需要 付出 大 量 的 努力 ,但 是 这 些 付出 都 是 值得 的 。 
























































6.1.4 不 要 疯狂 ， 要 灵活 应 变 


这 里 说 的 不 要 疯狂 和 灵活 应 变 是 什么 意思 呢 ?”“ 疯 狂 ” 的 一 种 广 为 流 传 的 定义 是 “不 断 重复 
做 同样 的 事 ， 期待 不 同 的 结果 ”。 愿 意 并 且 能 够 保持 灵活 应 变 是 说 服 策略 的 关键 之 一 。 


可 以 从 物理 事物 的 角度 来 思考 灵活 性 。 如 果 任 务 是 说 服 或 者 弯曲 某 物 , 你 会 选择 一 根 柳树 校 
还 是 一 根 钢 条 呢 ? 大 部 分 人 会 选择 柳树 枝 , 因为 它 有 弹性 ， 很 容易 弯曲 ,任务 可 以 完成 。 举 试 说 
服 顽 固 不 化 的 人 是 不 会 成 功 的 ， 同 样 ， 如 果 自 己 不 能 灵活 应 变 也 不 能 成 功 说 服 他 人 。 

很 多 时 候 , 审计 工作 不 会 按照 计划 进行 。 一 名 优秀 的 社会 工程 人 员 能 够 顺势 而 为 , 按照 需要 
调整 目的 和 方法 。 这 和 之 前 所 说 的 预先 计划 并 不 矛盾 ,相反 , 恰恰 说 明了 当 事 情 不 能 按照 计划 进 
行 时 不 要 死板 ， 这 样 才能 在 调整 中 继续 前 进 ， 目 的 才能 最 终 实 现 。 

人 们 对 疯狂 的 人 的 看 法 与 目标 对 不 能 灵活 应 变 的 社会 工程 人 员 的 看 法 如 出 一 略 。 如果 社 会 工 
程 人 员 不 能 灵活 应 变 ， 其 行为 会 显得 不 合 情 理 ， 他 也 很 有 可 能 永远 无 法 实现 目标 。 






















































































6.1.5 内 省 
这 里 说 的 内 省 不 是 禅宗 所 说 的 冥想 , 而 是 要 理解 自己 的 情感 。 情感 几乎 控制 着 你 所 做 的 每 一 
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件 事情 , 目标 的 所 作 所 为 亦 受 情感 控制 。 了 解 你 的 情感 并 且 不 断 内 省 , 会 为 你 成 长 为 一 名 高 效 的 
社会 工程 人 员 铺 就 平坦 之 路 。 


回 到 前 面 你 和 抽烟 的 朋友 的 例子 。 如 果 你 从 心底 里 怨恨 抽烟 的 人 , 会 影响 你 的 所 作 所 为 。 它 
会 在 你 的 言语 或 行为 上 表露 出 来 , 从 而 断送 说 服 的 可 能 性 。 在 某 些 事情 上 , 你 可 能 绝对 不 会 让 步 ， 
注意 这 些 事情 及 你 当时 的 情感 有 助 于 为 影响 目标 开辟 光明 大 道 。 

这 5 项 基本 原则 是 理解 “影响 和 说 服 ” 的 关键 。“ 创 建 一 个 环境 , 使 得 目标 想 要 按照 你 的 要 求 
去 做 ”就 是 说 服 的 目的 ， 这 5 项 原则 有 助 于 你 创建 那个 环境 。 下 一 节 将 分 析 社 会 工程 人 员 是 怎样 
应 用 这 些 基 本 原则 的 。 
































6.2 影响 战术 


前 面 提 到 过 , 社会 工程 人 员 必须 练习 说 服 的 技巧 , 直至 它 变 成 日 常 习惯 的 一 部 分 。 这 并 不 是 
说 他 们 必须 影响 每 件 事 中 的 每 个 人 , 但 是 能 够 随心 所 欲 地 使 用 这 一 技巧 是 杰出 社会 工程 人 员 的 优 
良品 质 。 

影响 和 说 服 的 很 多 方面 都 可 以 为 你 所 用 , 并 且 可 以 轻松 地 应 用 于 社会 工程 审计 中 。 其 他 一 些 
方面 可 能 使 用 起 来 并 不 容易 ,但 是 在 “影响 ”领域 里 具有 重要 的 位 置 。 下 面 将 介绍 与 影响 相关 的 
8 种 不 同 的 战术 ， 它 们 经 常 被 媒体 、 政 客 、 政 府 、 骗 子 、 诈 骗 犯 及 社会 工程 人 员 所 使 用 。 

下 面 各 小 节 介 绍 了 这 8 种 战术 ， 我 们 会 详细 分 析 它 们 在 社会 工程 领域 的 应 用 ， 同 时 也 会 涵盖 
其 在 其 他 领域 的 应 用 情况 。 









































6.2.1 回报 


回报 是 一 种 固有 的 期 望 , 指 的 是 在 他 人 对 你 好 的 时 候 你 会 给 予 友善 的 回应 。 举 个 简单 的 例子 : 
当 你 走 进 一 幢 大 楼 的 时 候 ， 如 果 有 人 为 你 开门 ， 他 会 期 望 你 对 此 表示 感谢 并 且 和 希望 你 报 之 以 李 ， 
能 为 他 打开 下 一 局 门 。 


回报 的 规则 很 重要 , 因为 报 之 以 李 通 常 是 在 无 意识 的 情况 下 完成 的 。 理 解 这 一 层 含义 会 让 你 
在 社会 工程 中 更 好 地 运用 它 。 在 具体 分 析 之 前 ， 先 讲 几 个 经 常 运用 回报 方法 的 具体 例子 。 


制药 公司 会 给 每 位 医生 ( 是 的 ， 每 位 医生 ) 送 10 000 到 15 000 美 元 的 “礼物 ”， 包 括 晚餐 、 
书籍 、 计 算 机 、 帽 子 、 衣 服 或 者 其 他 物品 ， 这 些 物品 上 都 印 有 医药 公司 的 标志 。 在 医生 选 
择 一 种 药品 给 予 支持 或 购买 的 时 候 ， 你 认为 他 们 更 可 能 选择 哪 家 公司 的 呢 ? 

政客 会 被 几 近 相同 的 方式 所 影响 。 众 所 周知 , 大 多 数 情 况 下 , 政客 或 说 客 会 更 支持 那些 曾 
帮助 他 们 竞选 的 人 。 

回报 也 经 常 应 用 于 商业 活动 , 特别 是 在 和 合同 相关 的 事情 上 。 也 许 销 售 人 员 会 为 宴请 客户 
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埋单 ， 其 后 他 们 会 要 求 对 方 在 合同 上 有 所 让 步 。 客 户 有 时 不 得 不 让 步 。 
有 个 同事 曾 在 你 请 假 的 时 候 替 你 代 班 。 现 在 他 请 你 帮忙 ,可 是 你 已 经 有 安排 了 ,此 时 你 通 
常会 调整 计划 以 答应 他 的 请 求 。 
这 些 都 是 回报 的 例子 。 社 会 学 家 阿尔 文 ， 古 尔 德 纳 ( Alvin Gouldner ) 写 了 一 篇 论文 ,题目 
是 The Norm of Reciprocity， 内 容 详 见 http://media.pfeiffer.edu/lridener/courses/mormrecp.html。 其 中 
有 这 样 一 段 话 。 
具体 说 来 ,我 认为 通常 情况 下 回报 的 规则 包括 两 个 相关 的 最 小 要 求 : (1) 人 们 会 帮助 
那些 帮助 过 他 们 的 人 ; (2) 人 们 不 会 伤害 那些 曾经 帮助 过 他 们 的 人 。 基 本 上 ,， 人们 可 把 回 
报 规则 想象 成 一 个 维度 ， 在 所 有 价值 系统 中 都 可 以 找到 ， 有 具体 表现 为 道德 准则 中 普遍 存 
在 的 一 个 “重要 元 素 ”。 


根据 古 尔 德 纳 教授 的 研究 , 基本 上 在 各 种 不 同 的 文化 背景 中 回报 都 能 够 起 作用 。 应 用 在 正确 
的 场景 中 时 ， 回 报 很 难 被 拒绝 。 


可 以 将 回报 设想 为 一 个 过 程 ， 如 图 6-1 所 示 。 
































图 6-1 ”回报 的 循环 过 程 

下 面 展 开 介绍 这 个 过 程 中 的 一 些 关 键 点 。 

1. 送出 某 样 东西 

你 送出 的 不 能 是 完全 没有 用 的 东西 ， 必 须 是 有 价值 的 东西 。 假 设 送出 的 是 一 本 精装 小 说 , 但 




















是 接收 方 不 收集 或 阅读 该 语种 的 书 ， 这 样 做 就 徒劳 无 功 。 


送出 的 可 以 是 一 项 服务 、 一 件 物品 、 有 价值 的 信息 、 帮 助 或 者 任何 接收 方 认为 有 价值 的 东西 ， 
甚至 简单 到 为 对 方 开门 或 者 拣 起 一 件 掉 落 的 物品 。 一 些 销 售 组 织 推崇 这 一 方法 , 却 因 送出 的 东西 
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毫 无 价值 而 功 亏 一 筑 。 设想 你 参加 一 次 展销 会 ,每 个 参展 商都 有 礼品 送出 。 如 果 发 现 有 一 家 只 是 
送出 廉价 的 笔 ， 你 会 毫 不 犹豫 地 走 开 。 下 一 家 送出 的 礼品 是 迹 题 类 的 游戏 ,很 吸引 眼球 ， 你 拿 起 
它 玩 了 几 分 钟 ， 然 后 销售 员 走 过 来 问 道 :“ 需 要 提示 吗 ? ”在 演示 通关 技巧 之 后 ， 他 会 问 你 是 否 
有 时 间 看 看 他 们 提供 的 精彩 服务 。 


这 种 情况 下 , 你 怎么 忍心 拒绝 呢 ? 你 拿 到 了 一 个 有 趣 的 游戏 并 且 获 得 了 免费 提示 , 现在 他 只 
需要 一 分 钟 来 向 你 介绍 服务 。 这 是 一 种 很 完美 的 布局 技巧 。 


2. 制造 受 惠 的 感觉 
对 接收 者 来 说 ， 礼 物 的 价值 越 高 或 者 越 意外 ， 受 惠 的 感觉 越 强烈 。 


重要 的 是 不 要 将 礼物 用 在 明显 的 操纵 战术 中 。 不 要 这 样 说 :“ 我 给 你 这 么 好 的 礼物 ， 你 从 
我 的 。 甚至 这 样 想 都 会 让 对 方 失去 受 惠 的 感 党 。 "礼物 ”必须 完全 免费 , 必须 于 对 方 具 有 很 高 
的 价值 。 


比如 , 美国 人 道 协会 将 量 身 定制 的 邮寄 标签 作为 免费 的 礼物 送出 。 它 们 看 起 来 很 漂亮 并 且 质 
量 也 不 错 , 而 且 没 有 任何 附加 条 件 , 人 们 可 将 它 用 于 节日 贺卡 或 者 个 人 信件 。 标签 上 有 你 的 签名 ， 
几 个 月 之 后 你 可 能 会 接 到 电话 ,对方 希望 你 捐款 支持 本 地 的 人 道 协会 。 接 收 者 的 责任 感 是 很 强烈 
的 ， 多 少 都 会 贡献 一 些 。 

再 看 另外 一 个 例子 ,《 财 富 》 杂 志 为 大 学 教授 提供 免费 的 期 刊 , 在 不 附带 任何 条 件 的 情况 下 ， 
供 其 教学 使 用 。 

这 样 的 例子 有 很 多 。 男 一 方面 ， 很 多 公司 误 认 为 下 面 的 物品 是 好 的 礼物 : 

美丽 夺目 的 公司 宣传 册 ; 

无 用 的 小 玩具 ; 

关于 你 的 公司 或 产品 的 销售 资料 。 

这 些 东西 不 会 让 人 产生 受 囊 的 感觉 接收 者 必须 认可 “礼物 ”有 价值 才 行 。 男 一 种 构建 真实 
受 惠 感 的 “礼物 ”就 是 信息 。 从 某 种 角度 来 说 ,为 对 方 提供 一 条 有 价值 的 、 会 带 来 好 处 或 者 有 用 
的 信息 会 比 实际 的 礼物 更 能 引起 对 方 的 兴趣 。 

3. 提出 请 求 

一 次 在 进 大 楼 的 时 候 ， 我 看 见 一 个 貌似 “老板 ”的 人 从 车 中 走出 来 ， 车 停 在 了 “CFO 专 用 ” 
的 车 位 上 。 他 正在 打 电 话 ， 看 起 来 不 是 很 高 兴 ， 我 隐约 听 到 他 告诉 别人 自己 有 一 种 糟糕 的 感觉 ， 
因为 他 要 进去 开除 一 些 人 。 从 他 的 语气 中 可 以 判断 出 他 是 在 与 妻子 或 者 女 朋友 通话 ,而 且 他 对 这 
项 工作 任务 比较 排斥 。 


我 经 过 他 的 身边 走向 前 台 , 在 这 过 程 中 我 发 现 前 台 的 女孩 正在 玩 扫 雷 游戏 。 当 我 走 近 时 ,她 
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以 标准 的 口吻 问 :“ 请 问 有 什么 可 以 帮 您 ? ”她 脸 上 有 一 种 无 聊 的 表情 ， 似 乎 心 不 在 需 。 我 说 : 
“ 嗨 ， 我 是 来 开会 的 ， 你 的 老板 马上 要 进来 ， 并 且 心 情 很 不 好 ……” 此 时 我 压低 了 声音 ， 拿 着 一 
个 文件 夹 站 在 那里 。 几 秘 钟 后 老板 走 进门 ， 我 大 声 说 :“ 多 谢 你 的 帮助 。 

她 看 着 我 说 :“ 请 稍 等 一 下 ， 先 生 。” 然 后 对 她 的 老板 说 :“ 早 上 好 ， 史 密斯 先生 ， 这 边 有 您 
一 些 东 西 。” 然 后 在 他 经 过 的 时 候 递 给 他 一 小 县 纸 。 

在 老板 进入 办 公 室 后 ,她 多 次 感谢 我 。 她 很 清楚 我 刚才 帮 了 她 大 忙 ， 因 为 我 提供 的 信息 对 她 
来 说 是 无 价 的 ， 所 以 接 下 来 我 的 话 就 变 得 很 有 分 量 :“ 我 需要 你 帮 个 忙 。 我 想见 见 人 力 资源 部 经 
理 ， 你 能 让 我 尽快 见 到 她 吗 ? ” 

她 将 我 带 进 经 理 的 办 公 室 ,并 且 在 门口 介绍 我 是 “她 的 朋友 ”。 几 分 钟 内 我 的 计划 就 成 功 了 ， 
这 都 是 回报 带 来 的 好 处 。 

作为 社会 工程 人 员 ， 寻 找 适当 的 小 机 会 送出 一 些 信息 , 会 突显 你 在 接收 者 眼中 的 价值 ， 更 重 
要 的 是 让 接收 者 感激 你 。 

仔细 观察 周边 环境 ,看 看 能 为 目标 做 些 什 么 事情 ， 让 他 们 感激 你 。 间 记 ， 不 需要 是 什么 一 鸣 
惊人 的 事情 ， 只 要 对 他 们 有 价值 即 可 。 要 谨 记 的 诀窍 就 是 不 要 让 对 方 感觉 “不 寻常 ”*”， 紧 有 盯 战 术 
或 者 迫不及待 的 行为 只 会 带 来 厌恶 感 。 要 很 自然 地 应 用 这 些 原则 。 

自然 的 含义 就 是 可 以 在 日 常生 活 中 开始 应 用 这 些 原则 。 为 人 们 开门 、 保 持 礼 貌 并 寻找 可 能 帮 
助 他 人 的 机 会 。 这 些 行 为 会 成 为 你 的 第 二 天 性 ， 这 样 在 社会 工程 审计 活动 中 做 起 来 就 很 自然 。 

回报 是 一 个 强大 的 影响 战术 ， 下 面 讨 论 的 两 个 原则 与 其 密切 相关 。 













































































6.2.2 义务 


义务 就 是 基于 社会 、 法 律 和 道德 要 求 ， 以 及 责任 、 合 约 或 者 承诺 ， 人 们 认为 必须 做 某 件 事 。 
在 社会 工程 中 ,义务 与 回报 紧密 相关 但 又 不 限于 回报 。 如 果 你 为 别人 开 了 外 面 的 门 ， 对 方 通常 会 
为 你 打开 里 面 的 门 ,义务 有 时 就 是 这 样 简单 ,不 过 义务 也 可 以 扩展 到 别人 向 你 提供 一 些 私 人 信息 ， 
因为 你 让 对 方 觉得 这 样 做 是 他 们 的 义务 。 当 目标 是 客户 服务 人 员 时 , 通常 可 从 义务 人 手 进行 攻击 。 

也 可 以 简单 地 通过 高 明 的 称赞 来 施行 义务 战术 。 例 如 ， 先 称赞 某 个 人 ， 然 后 提出 一 个 请 求 。 
如 果 你 是 新 手 或 者 经 验 不 足 ， 很 容易 误 用 这 种 技术 , 会 让 目标 党 得 你 很 虚伪 ,引起 其 警觉 ， 从 而 
适得其反 。 但 是 如 果 运 用 得 当 的 话 ， 会 为 信息 收集 带 来 莫大 的 好 处 。 

这 里 举 一 个 葵 维 误 用 的 例子 ， 比 如 说 :“ 哇 ， 你 的 眼睛 好 漂亮 啊 ! 我 能 进 你 们 的 服务 器 机 房 
吗 ? ”这 很 愚蠢 ,不 是 吗 ” 所 以 一 定 要 将 你 的 方法 大 声 说 出 来 ， 并 分 析 其 效果 。 如 果 感 觉 这 一 赞 
许 没 什么 价值 ， 就 不 要 用 了 。 


如 果 会 话 采 用 的 是 下 面 这 种 方式 ， 就 是 一 种 恰到好处 的 称赞 。 
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在 走 近 前 人 台 的 时 候 ， 你 看 到 几 张 小 孩 在 迪斯尼 乐园 游玩 的 照片 。 在 介绍 上 自己 后 ， 你 说 :“ 那 
是 你 的 小 孩 吗 ? 好 可 爱 啊 !” 不 管 他 们 是 前 台 的 小 孩 还 是 她 的 侄子 ， 听 到 这 样 的 称赞 ， 她 都 会 很 
高 兴 的 。 你 还 可 以 接着 说 :“ 我 也 有 几 个 孩子 。 他 们 让 我 们 保持 年 轻 ， 对 吧 ? ” 

“这 是 我 的 两 个 孩子 。 不 敢 说 让 我 年 轻 ， 但 确实 让 我 筋疲力尽 ”她 轻声 笑 着 说 。 

“我 还 没 带 孩子 们 去 过 迪斯尼 呢 ， 你 认为 那么 大 的 小 孩 喜欢 那里 吗 ? ”我 说 。 

“当然 ， 喜欢 得 不 得 了 。” 前 台 说 , “只 要 我 女儿 和 她 爸爸 在 一 起 ， 就 会 很 开心 。” 

“哈哈 ， 我 的 小 公主 也 是 。” 我 回答 道 ,“ 我 可 以 站 在 这 儿 聊 一 天 关于 孩子 的 故事 ， 但 是 能 否 
请 你 帮 个 忙 ? 我 上 周 打 电 话 过 来 和 某 人 沟通 过 关于 新 的 人 力 资源 软件 包 的 事情 , 我 答应 将 资料 拿 
过 来 给 她 ， 但 是 我 忘记 她 的 名 字 了 。 真 不 好 意思 。” 

“ 哦 ， 那 可 能 是 史密斯 夫人 ,” 前 台 开 始 提 供 信息 ,“ 这 些 事 都 是 她 处 理 。” 

“你 真是 帮 大 忙 了 。 我 欠 你 一 个 人 情 。 谢 谢 你 。” 

这 种 类 型 的 恭维 会 比较 有 用 ， 能 够 打开 目标 的 话 匣子 ， 使 得 他 们 更 容易 被 影响 。 

黄金 法 则 ( 己 所 不 欲 , 勿 施 于 人 ) 是 创造 “义务 ”的 一 个 重要 原则 。 对 别人 友好 ， 给 他 们 需 
要 的 东西 ， 甚 至 是 简单 的 赞美 ， 都 能 使 他 们 觉得 有 义务 帮 你 。 

心理 学 家 史 蒂 夫 : 巴塞 特 〈 Steve Bressert ) 在 他 的 文章 Persuasion and Howto Influence Others 
中 亲 明 了 这 一 点 :“ 根 据 美 国 伤 残 老兵 组 织 的 反馈 ,通过 简单 的 邮寄 方式 发 出 捐赠 请 求 会 有 18% 
的 成 功率 。 如 果 其 中 包含 一 个 小 礼物 , 例如 个 性 化 的 地 址 标签 ， 则 几乎 可 以 将 成 功率 翻 倍 ， 达 到 
35%。 “因为 你 给 我 寄 了 有 用 的 地 址 标签 ， 我 会 回报 以 小 额 捐 赠 。’” 

如 果 想 亲自 证 明 这 个 原则 的 强大 威力 , 可 以 尝试 下 面 这 个 简单 的 练习 。 即 使 一 个 小 问题 也 能 
制造 “义务 ”。 下 一 次 有 人 在 谈话 中 间 你 问题 时 ， 不 要 回答 ,保持 沉默 或 者 忽略 这 一 问题 继续 谈 
话 。 你 会 注意 到 这 很 尴 众 ， 抛 出 问题 就 能 让 对 方 觉得 有 回答 的 “义务 "。 仅 仅 是 问 目 标 一 个 问题 
就 能 产生 神奇 的 效果 。 

如 果 你 的 第 一 步 给 人 以 期 待 下 一 步 的 感觉 , 那么 他 们 会 有 强烈 的 满足 你 的 期 许 的 义务 感 。 当 
与 你 交流 的 人 期 待 一 个 结果 时 ， 你 给 出 的 答案 会 让 他 们 极其 想 投 桃 报 李 。 

再 举 个 例子 ， 你 可 以 送 目标 公司 CFO 一 个 科技 产品 ， 也 许 是 装 有 恶意 软件 的 让 od。 他 得 到 礼 
物 后 有 “义务 ” 接 到 计算 机 上 使 用 。 我 见 过 一 种 成 功 的 攻击 方式 , 社会 工程 人 员 给 CFO 或 CEO 送 
了 一 个 礼物 ,里面 有 一 个 卡片 ， 上 面 写 着 :“ 小 小 礼物 不 成 敬意 。 还 请 您 登录 www.products.com 
浏览 一 下 我 们 的 产品 ， 并 且 在 www.products.com/catalog.pdf 下 载 产 品目 录 的 PDF 文 件 。 我 会 在 下 
周 致电 交流 。” 


这 个 方法 屡试不爽 。 
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6.2.3 让步 


让 步 或 者 让 步 的 行为 ， 可 以 定义 为 “承认 或 认可 ”或 者 “屈从 的 行为 "。 证 步 经 常用 在 社会 
工程 场景 中 ， 是 对 人 们 回报 天 性 的 利用 。 人 类 似乎 有 一 种 天 性 ， 想 要 “ 投 桃 报 李 ”。 社 会 工程 人 
员 可 以 使 用 这 种 “交换 ”思维 ， 或 者 “礼尚往来 ”原则 。 


下 面 列 出 了 关于 让 步 及 其 正确 使 用 的 基本 原则 。 


表明 你 让 步 ” 明 确 让 对 方 知 晓 你 何 时 以 及 做 出 何 种 让 步 ， 这 会 让 对 方 很 难 不 回报 。 可 以 
说 ， 这 会 取得 某 种 平衡 ， 因 为 在 宣布 让 步 的 时 候 你 不 想 自 吹 自 播 ， 但 是 简单 地 说 “好 吧 ， 
我 给 你 这 个 ”或 者 是 “好 ,我 妥协 ”足以 显示 你 愿意 让 步 。 

要 求 和 定义 回报 “可 以 在 开始 时 植 入 回报 的 种 子 ， 这 会 增加 你 获得 回报 的 机 会 。 一 种 简 
单 的 植 入 方式 是 通过 非 语言 交流 显示 你 的 灵活 性 , 同时 做 一 个 好 的 倾听 者 。 在 让 目标 感觉 
需要 回报 的 时 候 ， 这 种 细节 处 理 能 够 产生 极 大 的 效果 。 

视 情 况 做 出 让 步 ” 在 信任 度 很 低 的 时 候 ， 或 者 当 你 想 要 发 出 其 他 让 步 信 号 的 时 候 ， 可 以 

做 一 些 “没有 风险 ”的 让 步 。 这 不 是 那 种 需要 摆 出 “现在 你 要 为 我 做 些 事 ” 态 度 的 让 步 。 

通过 放弃 目标 想 要 或 者 需要 的 某 样 东西 , 并 且 不 提出 相反 的 要 求 , 你 和 目标 的 关系 会 更 加 

融洽 。 

分 批 做 出 让 步 ” 回 报 的 想法 在 我 们 的 头脑 中 根深 蒂 固 。 大 部 分 人 会 觉得 在 得 到 别人 的 帮 

助 后 , 他 们 之 间 就 存在 一 种 社会 契约 ,自己 最 终 是 要 回报 对 方 的 。 类 伏地 ， 如 果 某 人 做 出 

了 让 步 , 例如 在 协商 或 者 达成 交易 合约 的 时 候 , 那么 对 方 会 本 能 地 感觉 有 义务 “返回 ”一 

些 。 因 为 这 是 事实 ,所 以 所 有 的 让 步 不 必 一 次 到 位 。 可 以 进行 “分 批 ” 让 步 ， 可 以 这 里 让 

一 点 那里 让 一 点 ， 久 而 久之 ， 目 标 也 会 不 断 回 报 的 。 


销售 人 员 、 谈 判 代表 和 社会 工程 人 员 每 天 都 在 使 用 让 步 技巧 。 一 个 成 功 的 社会 工程 人 员 可 以 
使 用 或 者 利用 这 种 本 能 ,这 样 不 仅 可 以 抵御 对 方 的 操纵 ,也 可 以 尝试 取得 对 局 面 的 完全 午 控 。 让 
步 和 回报 技巧 能 够 和 本 书 中 讨论 的 其 他 社会 工程 技巧 完美 结合 。 


我 们 可 以 用 电话 销售 员 号 召 捐款 的 示例 来 阐明 有 多 少 人 会 被 让 步 策略 影响 。 他 们 一 开始 提出 
一 个 人 们 会 拒绝 的 大 数量 请 求 , 随后 采用 让 步 技巧 , 将 数目 减少 , 这 就 比 大 额 捐款 容易 接受 多 了 。 


大 数量 请 求 :“ 您 能 为 我 们 的 慈善 活动 捐款 200 美 元 中?” 
响应 者 :“ 不 行 。” 
小 数量 请 求 :“ 哦 先生， 不 好 意思 ， 我 完全 理解 。 那 么 您 能 捐 20 美 元 吗 ? 


不 提防 这 种 技术 的 人 会 感觉 一 下 子 轻松 了 , 他 们 会 觉得 仅仅 拿 出 20 美 元 就 可 以 了 , 而 不 是 一 
开始 提出 的 200 美 元 。 


















































四 
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另外 一 个 极 好 的 例子 出 现在 大 卫 … 希 尔 (David Hill ) 的 文章 中 ( 详 见 http:/ezinearticles.comy/? 
How-to-Negotiate-the-Salary-Using-the-Power-of-the-Norm-of-Reciprocity&id=2449465 )。 


大 部 分 讨价还价 的 场景 中 都 能 体现 出 这 一 准则 的 强大 威力 。 假设 买 家 和 卖家 正在 就 

汽车 的 价格 讨价还价 。 卖 家 的 初始 出 价 为 24 000 美 元 ， 买 家 觉得 难以 接受 ， 还 价 15 000 

美元 。 然 后 卖家 将 售 价 降 到 20 000 美 元 ， 此 时 他 做 出 了 让 步 。 这 种 情况 下 ， 买 家 很 可 能 

提高 他 的 出 价 ， 也 许 会 提 到 17 000 美 元 。 买 家 觉得 有 必要 提 价 的 原因 就 是 回报 准则 。 这 

种 准则 要 求 买 家 对 卖家 的 让 步行 为 做 出 让 步 。 

和 我 们 目前 为 止 讨论 的 大 部 分 原则 一 样 ,让步 必 须 对 接受 方 具 有 价值 。 不 能 让 出 一 些 只 对 自 
己 有 用 的 东西 ， 否 则 不 会 得 到 应 有 的 回报 。 

作为 社会 工程 人 员 ， 如 果 让 步 会 导致 丢脸 、 丧 失 共识 或 者 失去 有 利 位 置 ， 也 是 得 不 偿 失 的 。 
让 步 和 你 与 目标 的 关系 之 间 必 须 实现 微妙 的 平衡 ， 找 到 平衡 点 就 意味 着 成 功 了 一 半 。 找 到 它 ， 让 
步 就 会 成 为 你 手中 的 一 件 利器 。 





6.2.4 稀缺 

如 果 物 品 或 者 机 会 比较 稀缺 或 者 难得 ， 人们 通常 会 觉得 其 更 有 吸引 力 。 这 也 是 我 们 经 常 在 报 
纸 和 电台 广告 中 看 到 或 听 到 “最 后 一 天 ”、“ 限 时 提供 ”、“ 仅 售 三 天 ”以 及 “关门 甩 货 ”等 信息 的 
原因 ， 这 会 诱 使 人 们 尽快 去 购买 这 些 “ 以 后 再 也 不 会 有 ”的 产品 。 


销售 场景 中 使 用 稀缺 概念 的 最 典型 语句 就 是 “尽快 行动 ! 限时 特 供 ! "。 还 有 一 些 也 很 常见 ， 
比如 “最 先 打 入 电话 的 X 位 将 获得 免费 的 附件 ”， 或 者 为 流行 产品 故意 制造 一 个 短缺 的 假象 。 最 
近 ， 任天堂 Wii 游 戏 机 的 销售 就 应 用 了 这 一 策略 。Gamasutra 游 戏 网 站 的 专栏 作家 栅 森 : 多 布 森 
( Jason Dobson ) 说 ;:“ 但 是 我 认为 任天堂 有 意 制造 了 供应 短缺 的 假象 ， 他 们 想 在 财 年 内 卖 出 更 多 
设备 。 新 财 年 起 始 于 4 月 1 日 ， 我 认为 供应 会 很 充足 。”( 详 见 www.gamasutra.com/php-bin/news_ 
index.php?story=13297。 ) 


在 我 居住 的 地 方 ， 一 家 汽车 经 销 商 在 某 周 四 发 布 广告 说 ， 由 于 新 车 到 货 他 们 将 会 处 理 XX 辆 
车 ， 价 格 极 低 而 且 有 些 车 型 不 会 再 生产 ， 该 周末 是 见证 一 段 汽车 销售 历史 的 最 后 机 会 。 


那个 周末 的 销量 就 像 乘 坐 了 火箭 , 那么 空仓 销售 结束 了 吗 ? 没有 , 那个 广告 持续 播放 了 三 个 
多 月 , 每 周 四 都 会 出 现 。 我 经 常 奇怪 人 们 为 什么 就 不 明白 , 但 是 经 销 商 确实 通过 这 种 方法 卖 出 了 
很 多 汽车 。 

如 果 应 用 了 稀缺 策略 ,社会 事件 经 常会 引起 更 多 的 关注 。 在 这 种 情况 下 ,意识 到 参加 这 些 社 
会 活动 的 好 处 经 常会 不 断 点 燃 人 们 的 热情 。 广告 策略 中 , 关键 点 就 是 宣告 最 后 的 演唱 会 门票 即将 
售 共 ,这 会 收 到 很 好 的 效果 。 
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很 多 受 欢 迎 的 餐馆 会 关闭 一 部 分 区 域 , 造成 更 加 繁忙 的 假象 。 这 种 极度 受 欢 迎 的 现象 会 增强 
人 们 在 那 边 订餐 的 欲望 。 如 果 要 看 一 个 真实 的 利用 稀缺 策略 宣传 的 广告 ， 可 以 移 步 www.social- 


engineer.org/wiki/archives/Scarcity/Scarcity-Advertisment.html。 
这 个 广告 中 有 4 个 主要 部 分 都 使 用 了 稀缺 策略 : 


活动 是 限制 参加 入 数 的 ; 

加 申请 是 不 向 公众 开放 的 ， 仅 部 分 人 可 以 申请 ; 
发 起 人 有 限 且 经 过 精心 挑选 ; 

加 只 有 那些 被 选中 的 幸运 儿 才 能 得 到 免费 电子 书 。 


所 有 这 些 点 都 应 用 了 稀缺 策略 ,使 得 想 参 加 的 人 感觉 困难 重重 , 认为 只 有 少数 精英 、 杰 出 人 
士 才 能 有 机 会 踏 入 那 神圣 的 殿堂 。 


经 济 学 的 基础 就 是 对 那些 可 供 选 择 的 资源 进行 分 配 。 这 种 分 配 由 待 分 配 物 的 稀缺 性 驱动 ， 
资源 越 稀少 ， 物 品 的 感知 价值 就 越 高 。 这 也 是 黄金 比 食盐 值钱 得 多 ， 而 食盐 又 比 黏 土 值钱 得 多 
的 原因 。 


同样 , 稀缺 也 经 常 应 用 于 日 常 活动 中 。 通 过 提高 个 人 拥有 的 某 物 的 价值 , 稀缺 也 和 社交 场景 
建立 了 联系 。 例 如， 有 人 貌似 一 直 很 性 ,很 少 有 自由 支配 的 时 间 。 这 种 行为 给 了 他 一 个 借口 ,不 
能 和 其 有 义务 陪伴 的 人 经 常 在 一 起 ， 同 时 使 得 他 们 一 起 度 过 的 时 光 看 起 来 更 宝贵 。 


也 可 以 通过 使 用 稀缺 的 方法 操纵 人 们 的 注意 力 。 很 多 人 抱怨 他 们 在 选 商店 的 时 候 销售 人 员 一 
直 跟 着 , 其 至 打扰 了 他 们 。 但 是 当 销售 人 员 对 其 不 理 不 皮 时 ， 他 们 又 会 觉得 被 冷落 了 。 总 体 上 来 
说 ， 人 们 渴望 得 到 那些 难以 企及 的 东西 ， 因 为 这 些 东西 看 起 来 更 有 价值 。 别 人 的 关注 亦 遵循 这 一 
规律 。 


社会 工程 场景 中 也 经 常会 用 到 稀缺 的 方法 , 以 便 在 需要 作出 决策 的 情况 下 制造 一 种 紧急 的 感 
觉 。 这 种 紧急 经 常 导致 决策 过 程 被 操纵 , 使 得 社会 工程 人 员 能 够 控制 受害 者 需要 的 信息 。 这 个 过 
程 中 通常 会 使 用 权威 和 稀缺 的 方法 。 例 如 ， 可 以 这 样 说 :“ 首 席 财 务 官 史密斯 先生 在 周末 出 发 度 
长 假 前 打 电 话 给 我 ， 要 我 过 来 解决 他 的 邮箱 问题 。 他 说 已 经 被 邮箱 出演 的 事情 折腾 得 精疲力竭 ， 
希望 能 够 在 周一 前 修好 。” 此 时 的 情况 就 是 紧张 而 且 稀缺 ， 无 法 与 首席 财务 官 通话 ， 而 且 时 间 很 
紧张 。 

将 稀缺 与 其 他 方法 一 起 使 用 ， 也 会 使 得 攻击 更 加 致命 。 总 之 ,稀缺 制造 出 一 种 欲望 ， 而 欲望 
导致 人 们 做 出 一 些 事后 可 能 会 后 悔 的 决定 。 

我 最 近亲 身 经 历 的 一 件 事 也 证 明了 这 一 点 。 有 一 天 , 一 辆 后 面 带 有 冷冻 室 的 卡车 停 在 了 我 的 
私人 车 道上 。 车 上 下 来 一 位 穿着 得 体 的 年 轻 人 ,他 走 近 我 的 妻子 , 说 他 是 一 位 鲜 肉 销售 员 ， 为 客 
户 送 完 肉 回 办 公 室 的 路 上 正好 经 过 这 里 , 看 到 我 的 妻子 在 院子 忙碌 就 停 下 来 了 。 他 开始 说 最 近 商 
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店 里 的 肉 价 在 不 断 上 涨 ,所 有 东西 都 比 以 前 贵 了 不 少 。 我 的 妻子 是 一 位 价格 敏感 的 购物 者 ， 所 以 
这 就 拉 近 了 关系 。 而 且 他 带 有 令 人 愉快 的 南方 口音 ， 尊 敬 的 “夫人 ”称呼 一 直 挂 在 嘴 上 。 

在 几 分 钟 的 交谈 后 ， 她 脱口 而 出 一 个 通常 能 够 令 大 部 分 销售 员 人 中 止 说 话 的 问题 :“ 你 们 卖 
多 少 钱 呢 ? ” 

他 没有 丝毫 停顿 ， 立 刻 说 道 :“ 你 瞧 ， 我 们 的 肉 一 直 都 是 400 美 元 一 盒 ， 但 这 是 最 后 一 盒 了 。 
我 非常 想 在 回 办 公 室 之 前 将 所 有 的 肉 销售 一 空 ， 同 时 你 也 能 买 到 高 质量 的 肉 。” 

不 是 吧 ， 最 后 一 盒 ! 他 之 前 告诉 过 她 ,他 每 两 个 月 才 会 从 这 边 走 一 趟 。 欲 望 已 经 被 燃 起 , 但 
我 的 妻子 也 不 是 笨蛋 ， 她 知道 自己 被 操纵 了 ， 于 是 让 他 等 一 会 儿 ， 然 后 过 来 找 我 了 。 

他 滔滔 不 绝地 说 着 ,三 句 话 不 离 最 后 一 盒 以 及 很 少 来 这 边 。 当 然 ， 对 于 怎样 才能 不 落 入 这 种 
战术 圈套 ,大 家 可 以 参考 这 个 案例 。 问 题 是 他 们 已 经 聊 了 不 少时 间 了 。 他 看 到 我 们 屋子 外 面 有 一 
个 烧烤 架 ， 就 知道 我 喜欢 在 外 面 烧烤 ， 而 他 具有 这 方面 的 专长 。 他 开始 谈论 肉 的 品质 ,并 且 将 他 
盒子 中 的 肉 和 和 餐馆 中 的 肉 进行 对 比 。 

很 多 人 会 轻易 被 他 的 推销 技巧 说 服 。“ 如 果 这 是 他 的 最 后 一 盒 呢 ? ”“ 他 是 对 的 , 这 比 出 去 吃 
要 便宜 很 多 。”“ 他 开车 送 过 来 …… 我 都 不 需要 开车 到 商店 。” 

相反 ， 我 拿 出 计算 器 ， 问 他 最 后 两 盒 肉 的 重量 ， 计 算出 单价 ， 同 时 问 妻 子 通常 餐馆 或 者 商店 
中 肋骨 肉 多 少 钱 一 磅 。 她 报 出 来 的 价格 每 磅 要 低 3 元 ， 我 沉默 不 语 。 现 在 他 的 表情 看 起 来 有 点 混 
乱 ， 他 和 急 着 挽回 面子 ， 一 下 子 将 价格 降低 了 150 美 元 。 我 再 次 计算 ， 他 的 肉 每 磅 还 要 贵 0.5 美 元 。 

他 开始 谈论 肉 的 品质 、 方 便 性 以 及 这 0.5 美 元 物 有 所 值 的 理由 。 我 改变 了 一 下 姿势 和 位 置 ， 
离 他 远 一 些 表示 我 不 感 兴 趣 。 在 我 没有 说 一 句 话 的 情况 下 ,他 结束 了 滔滔 不 绝 的 生意 经 , 将 价格 
又 降 了 50 美 元 。 我 告诉 他 :“ 抱 歉 ， 我 认为 价格 还 是 高 了 。” 

然后 他 犯 了 典型 的 错误 ， 暴 露出 他 声称 的 稀缺 是 误导 一 一 他 作出 了 更 多 的 让 步 。“ 如 果 将 两 
盒 一 起 买 去 ， 你 能 出 多 少 钱 ? ” 

“100 美 元 的 话 还 有 可 能 。” 

“如 果 你 出 125 美 元 的 话 ， 就 成 交 。” 

请 注意 ， 之 前 他 的 价格 是 400 美 元 每 盒 ， 而 且 这 是 最 后 两 盒 ， 他 两 三 个 月 才 从 这 边 走 一 趟 。 
这 次 的 砍 价 可 真 够 狠 的 ， 但 是 相反 ， 我 没有 买 就 让 他 走 了 。 

这 个 故事 给 社会 工程 人 员 的 教训 就 是 ， 要 想 “ 稀 缺 ” 发 挥 作用 ， 要么 这 种 稀缺 是 真 的 ,要么 
就 要 坚持 你 的 观点 ， 让 它 看 起 来 是 真 的 。 

对 于 真正 需要 的 物品 ， 人 们 会 高 估 其 价值 。 一 个 反面 例子 就 是 汽油 公司 在 卡特 里 娜 飓风 后 
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会 提高 燃油 的 价格 。 他 们 声称 帜 风 的 破坏 使 燃油 出 现 短缺 ， 导 致 了 油价 的 大 幅 提 高 。 当 然 ， 如 
果 情 况 属实 的 话 ， 燃 料 价格 会 比 声称 的 更 高 ， 但 是 这 只 不 过 是 利用 稀缺 借口 赚钱 的 反面 例子 。 
同时 ， 当 BP 公 司 的 错误 导致 数 百 万 加 仑 的 石油 污染 墨西哥 湾 ， 使 生态 环境 受到 破坏 时 ， 油 价 并 
未 因原 油 供应 短缺 而 飞涨 ， 反 而 有 所 下 降 。 这 是 怎么 回 事 ? 我 并 不 想 在 这 里 讨论 这 个 问题 ， 但 
是 它 证 明了 要 想 稀 缺 原 理发 挥 作 用 ， 它 必须 是 可 信 的 。 石 油 公 司 失败 于 此 ， 社 会 工程 人 员 也 可 
能 重 蹈 其 覆 入 。 


从 社会 工程 人 员 的 角度 来 看 ， 如 果 限 制 很 多 或 者 机 会 难得 ,价值 也 就 越 高 。 如 果 信息 是 私有 
的 、 受 限制 的 且 难 以 得 到 ， 并 且 你 愿意 与 他 人 分 享 ， 你 在 他 们 眼中 就 极 具 价值 。 

社会 工程 人 员 可 以 在 利用 信息 的 稀缺 性 时 说 :“ 我 不 能 说 这 个 , 但 是 ……” 也 可 以 说 :“ 我 不 
确定 你 是 否 听 过 这 个 消息 ， 但 是 我 听 说 ……” 以 严肃 的 语调 说 出 这 样 的 句子 意味 着 信息 很 难得 。 
















































































6.2.5 权威 


人 们 更 愿意 听从 他 们 眼中 的 权威 人 士 的 指导 或 建议 。 要 找到 足够 自信 、 敢 于 直接 质疑 权威 的 
人 是 很 难 的， 如 果 权 威 是 他 的 直接 领导 或 者 双方 面对面 的 时 候 ， 质 疑 就 更 加 困难 了 。 


例如 ,该 子 被 教导 要 听 大 人 的 话 ， 要 听 老 师 、 辅 导 员 、 神 父 、 保 姆 的 话 ， 因 为 对 他 们 来 说 这 
些 人 都 是 权威 。 通 常 来 讲 ， 质 疑 权 威 会 被 认为 是 不 敬 ， 谦 插 的 服从 则 会 受到 冤 奖 。 在 成 人 的 生活 
中 存在 同样 的 原则 ， 我 们 从 小 就 被 教导 要 尊重 权威 人 物 ， 不 要 质疑 规定 或 者 权威 人 士 的 命令 。 

不 幸 的 是 , 这 一 原则 让 很 多 孩子 落 入 施 虐 者 和 性 骚扰 者 手中 。 当 然 ,结果 并 不 是 这 一 个 原因 造 
成 的 , 但 是 那些 拐骗 孩子 的 人 知道 孩子 从 小 就 是 被 这 样 教育 的 , 所 以 经 常 寻找 那些 乖巧 的 孩子 。 同 
样 ， 恶 意 社 会 工程 人 员 使 用 这 个 原则 操纵 他 们 的 目标 ， 利 用 他 们 的 行动 或 不 作为 达到 入 侵 的 目的 。 

了 解 权 威 在 社会 工程 活动 中 的 应 用 很 重要 。 德 国 社会 学 家 和 政治 经 济 学 家 马克 斯 . 韦伯 
( Max Weber ) 对 权威 进行 了 定义 和 分 类 ， 我 将 这 一 分 类 应 用 到 了 社会 工程 领域 。 























































































































1. 法 律 权 威 
法 律 权威 的 基础 是 政府 和 法 律 。 执 法 人 员 或 者 你 所 在 国家 、 区 域 和 机 构 的 行政 管理 人 员 就 具 
有 这 种 权威 。 





作为 社会 工程 人 员 , 伪装 成 执法 人 员 或 者 其 他 政府 官员 通常 是 违法 的 ,不 过 伪装 成 保安 、 银 
行 保安 或 者 其 他 类 型 的 具有 执行 权威 的 人 就 没 问 题 ， 也 常用 于 社会 工程 实践。 

在 英国 广播 公司 《骗术 真相 》 的 一 期 节目 中 , 保罗 ， 威 尔 森 和 同伴 装扮 成 收 钱 的 警卫 。 如 果 
某 人 穿 上 足以 以 假 乱 真 的 制服 , 并 且 在 行动 上 和 平常 处 于 这 一 权威 位 置 的 人 一 样 ,目标 很 少 会 质 
疑 这 种 冒名 顶替 者 。 装 扮 成 权威 人 物 是 社会 工程 人 员 混和 公司 的 主要 手段 。 
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另外 一 种 有 效 的 策略 就 是 装扮 成 律师 , 前 来 提取 特定 的 信息 。 装 扮 成 大 众 旦 惧 或 者 尊敬 的 角 
色 可 以 获得 某 种 权威 。 

2. 组 织 权 威 

简单 来 说 , 组 织 权 成 是 通过 组 织 的 方式 定义 的 权威 ,通常 涉及 管理 层级 。 在 组 织 中 具有 高 层 
级 和 权力 的 人 比 低层 级 的 人 获得 的 权力 及 信息 多 。 

在 社会 工程 审计 中 , 顾问 会 模仿 首席 信息 官 或 其 他 具有 组 织 权威 的 人 , 他 们 可 以 利用 赋予 的 
权威 从 前 台 或 者 其 他 员工 那里 获取 口令 等 信息 。 

美国 司法 部 的 乔纳森 鲁 希 ( Jonathan J. Rusch ) 写 过 一 篇 文章 ， 名 为 The “Social Engineer” 
ofthe Internet Fraud， 其 中 说 道 :“ 在 适当 的 情况 下 ， 人 们 更 可 能 对 来 自 权 威 的 主张 作出 快速 的 反 
应 ， 即 使 这 种 所 谓 的 权威 根本 未 露面 。 ( 详 见 www.isoc.org/inet99/proceedings/3g/3g 2.htm。) 

人 们 也 会 通过 其 他 方式 来 应 用 这 一 策略 ,如 假扮 成 获得 首席 财务 官 授权 或 受 其 指派 的 人 , 而 
不 是 其 本 人 。 由 权威 人 士 的 名 称 和 头衔 带 来 的 权威 使 得 攻击 者 在 目标 眼中 具有 足够 的 权力 。 

和 鲁 希 引用 了 罗伯特 : 恰 尔 迪 尼 所 著 的 《影响 力 》( Influence，1993 ) 一 书 中 记录 的 一 个 实验 ， 
实验 显示 来 自 3 家 不 同 医院 的 22 个 检查 站 的 95% 的 护士 愿意 给 病人 注射 一 种 危险 的 药物 ， 仅 仅 是 
因为 接 到 一 个 素 未 谋面 的 据 称 是 研究 者 的 电话 。 

实验 清晰 地 显示 了 ,基于 命令 或 来 自 权威 的 指示 ,人 们 会 不 顾 自己 的 正确 判断 做 出 特定 的 行 
为 。 这 种 类 型 的 权威 可 以 并 且 经 常 被 用 来 人 侵 公司 ， 拿 走 具 有 价值 的 数据 。 

3. 社会 权威 

社会 权威 指 的 是 社会 团体 中 的 “天 生 领 导 者 ”。 社 会 团体 中 可 能 包括 同事 、 大 学 同学 或 其 他 
聚集 到 一 起 的 人 。 

在 《影响 力 》 一 书 中 ， 恰 尔 迪 尼 写 道 :“ 自 动 对 权威 作出 反应 时 ， 人 们 往往 是 对 权威 的 符号 
作出 反应 ， 而 不 是 其 本 身 。” 

要 想 产 生 社会 权威 , 不 需要 用 很 多 时 间 和 结构 来 定义 一 个 权威 人 物 。 无 论 是 何 场 景 , 都 有 明 
显 的 证 据 ， 即 人 们 会 受 一 小 群 采 取 同 样 行动 的 人 的 有 影响， 这 就 是 社会 权威 。 

在 社会 工程 中 可 以 利用 社会 权威 询问 或 者 给 目标 施 压 , 以 得 到 特定 的 信息 。 如 果 目 标 拒绝 就 
会 受到 小 组 领导 者 的 排斥 ,导致 他 在 整个 小 组 中 被 边缘 化 。 服 从 领导 者 的 社会 权威 会 让 人 们 觉得 
更 加 有 利 。 

攻击 者 如 果 想 要 成 功 地 利用 社会 权威 ， 可 以 明示 或 暗示 前 面 有 人 或 者 小 组 许可 这 样 的 行为 。 
“昨天 首席 财务 官 让 我 过 来 解决 这 个 问题 , 乔 检查 了 我 的 所 有 证 件 让 我 过 去 了 , 文件 有 记录 吗 ? ” 
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这 人 句 话 中 就 利用 了 几 种 形式 的 权威 。 


如 果 毫 无 防备 地 顺从 权威 ， 就 会 不 顾 现 实地 服从 于 权威 符号 。 在 西方 国家 ,三 种 权威 符 号 特 
别 有 效 。 可 以 用 下 面 三 种 符号 之 一 来 获得 别人 的 顺从 ( 没有 其 他 证 据 表明 他 是 权威 )。 


加 头衔 
衣服 
贺 汽车 


在 一 次 对 埃 伦 ' 兰 格 博士 〈 哈佛 大 学 心理 学 家 ， 研 究 说 服 和 影响 力 ) 的 采访 中 , 在 “ 毫 无 防 
备 ”方面 她 说 了 很 多 。 她 说 人 们 在 日 常 工作 中 不 会 考虑 很 多 ，, 换 句 话 说 就 是 有 点 机 械 化 。 这 种 情 
况 下 ， 对 权威 角色 的 滥用 就 非常 危险 。 感 知 的 权威 可 以 让 他 人 没有 限制 地 机 械 响 应 。 详 见 


www.social-engineer.org/episode-007-using-persuasion-on-the-mindless-masses。 

通过 得 体 的 衣着 、 肢 体 语言 甚至 一 张 假 的 名 片 , 社会 工程 人 员 就 可 以 冒充 权威 ,让 他 们 的 目 
标 自 发 响应 。 

社会 工程 人 员 还 可 以 利用 这 里 没有 列 出 的 其 他 权威 方式 , 但 是 这 些 是 最 常用 的 。 权威 在 影响 
他 人 方面 是 一 个 强 有 力 的 武器 , 通过 一 些 信 息 收 集 和 推理 , 社会 工程 人 员 就 能 有 效 地 假扮 成 权威 ， 
从 而 取得 优势 地 位 。 












































6.2.6 ”承诺 和 一 致 性 


人 们 欣赏 遵守 承诺 的 人 , 也 和 希望 自己 言行 一 致 。 通 常人 们 会 在 言语 、 态 度 和 行为 上 保持 一 致 。 
言行 一 致 降低 了 信息 再 处 理 的 必要 性 ， 并 且 为 作出 复杂 的 决策 提供 了 捷径 。 


直觉 ( 就 是 根据 以 往 的 经 验 判断 某 一 行为 的 好 坏 与 对 错 ) 通常 会 指出 所 作 的 决定 可 能 与 以 往 
的 感觉 和 信念 相 矛 盾 。 这 些 信 号 让 你 感觉 自己 是 被 逼 同意 的 ， 内 心 其实 并 不 认同 。 


直觉 也 会 在 作出 承诺 时 产生 。 它 表明 你 并 不 确定 自己 的 承诺 是 否 正确 ,你 可 以 拉 心 自问 :“ 若 
时 光 倒 转 ， 根 据 已 知 信息 ， 我 是 否 会 作出 相同 的 承诺 ? ” 


在 分 析 社 会 工程 人 员 如 何 利 用 言行 一 致 来 获得 他 人 的 承诺 之 前 ， 我 们 先 看 3 个 有 关 这 方面 的 
例子 ， 这 会 有 助 于 理解 。 


营销 ”公司 通常 会 花费 额外 的 资金 以 争取 更 大 的 市 场 份 额 。 这 并 不 会 增加 回报 ,但 是 他 
们 相信 和 最终 会 有 利 可 图 , 所 以 值得 投入 。 可口 可 乐 和 百事 可 乐 过 去 几 十 年 在 营销 上 的 明 争 
暗 斗 就 是 一 个 很 好 的 例子 ， 然 而 商业 宣传 并 不 会 让 人 们 由 喜欢 百事 可 乐 变 成 喜欢 可 口 可 
乐 。 因 为 两 家 公司 都 “承诺 ” 决 不 让 步 , 所 以 当 其 中 一 家 推出 新 产品 或 者 展开 新 的 市 场 宣 
传 时 ， 男 一 家 会 立刻 跟 进 。 

拍卖 ”类 似 eBay 等 在 线 拍卖 网 站 越 来 越 流行 ， 他 们 对 承诺 原则 的 应 用 更 加 明显 。 人 们 
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在 出 价 时 会 感觉 作出 了 一 定 程度 的 承诺 ， 如 果 有 人 出 价 更 高 ， 他 们 就 会 继续 跟 进 。 因 
为 承诺 ， 他 们 偶尔 甚至 会 将 价格 抬 高 到 自己 都 不 满意 的 程度 。 罗 伯 特 ' 坎 普 (Robert 
Campeau ) 收购 布 鲁 明 代 尔 百货 公司 ( Bloomingdales ) 就 是 一 个 典型 的 例子 ， 在 原 有 
的 价值 之 上 他 多 花 了 6 亿美 元 ,《 理性 交易 》( Negotiating Rationally ) 的 作者 马克 斯 : 巴 
泽 曼 (Max Bazerman ) 引用 《华尔街 日 报 》 记 者 的 文章 说 :“ 我 们 已 经 不 再 基于 价格 进 
行 交 易 ， 而 是 基于 自我 意识 …… 站 

加 嘉年华 及 赌场 等 任何 时 候 ， 只 要 涉及 赌博 或 赌场 ， 就 存在 承诺 ， 他 们 会 用 遵守 承诺 说 
服 人 们 参与 赌博 。 瑞 安 : 希 利 (Ryan Healy ) 是 一 位 在 线 市 场 顾 问 ， 他 在 专栏 中 写 过 一 
个 带 女 儿 去 马戏 团 的 故事 , 详 见 www.ryanhealy.com/commitment-and-consistency/。 他 花 
了 44 美 元 买 票 ，5 美 元 停车 ， 开 了 40 分 钟 车 到 达 马 戏 团 ， 因 为 他 承诺 过 要 带 女儿 去 看 马 
戏 。 女 儿 要 吃 柳 花 糖 ， 他 答应 了 并 给 了 她 5 美元 。 棉 花 糖 不 会 高 于 这 个 价 吧 ? 当 卖 糖 的 
人 过 来 说 每 袋 要 12 美 元 的 时 候 , 他 怎么 能 违背 承诺 呢 ? 他 不 能 ,因而 最 终 花 12 美 元 买 了 
一 袋 棉花 糖 。 


这 种 虚假 的 一 致 性 被 定义 为 根据 以 往 的 经 验 或 期 望 所 应 有 的 预期 。 那 些 经 验 或 者 期 望 会 驱使 
目标 采取 导致 人 侵 的 行 劲 。 例 如 当 技 术 支 持 人 员 过 来 时 ,按照 预期 他 会 进入 服务 器 机 房 ， 那 个 要 
求 与 之 前 的 经 验 和 期 望 一 致 。 当 伪装 者 要 求 进入 服务 器 机 房 时 ， 他 能 够 得 到 允许 ， 因 为 这 和 目标 
的 预期 一 致 。 


要 使 大 部 分 人 采取 特定 的 行动 、 透 露 信 息 或 者 泄露 秘密 , 承诺 和 言行 一 致 可 能 是 很 大 的 影响 
要 素 。 


社会 工程 人 员 武 铝 库 中 应 该 有 承诺 和 言行 一 致 这 一 强大 的 武器 。 如 果 社 会 工程 人 员 能 够 让 目 
标 做 出 一 些小 的 承诺 ， 那 么 扩大 这 个 承诺 也 不 是 什么 难事 。 


罗伯特 ' 恰 尔 迪 尼 在 《影响 力 》 一 书 中 这 样 写 道 : 


使 用 承诺 和 言行 一 致 操纵 他 人 的 关键 在 于 初始 承诺 。 也 就 是 在 作出 承诺 、 明 确立 场 
之 后 ,人们 会 更 加 愿意 同意 那些 和 他 们 初始 承诺 一 致 的 要 求 。 很 多 说 服 专家 会 尝试 引诱 
对 方 选择 一 个 初始 立场 ， 该 立场 与 他 们 随后 要 求 的 行为 一 致 。 


希望 采用 承诺 与 言行 一 致 原则 的 社会 工程 人 员 通 常会 让 目标 人 物 泄露 一 些 通 向 最 终 目 标的 
细微 信息 。 通过 让 目标 对 象 的 行为 与 其 已 经 说 出 的 事情 保持 一 致 , 攻击 者 可 以 让 对 象 泄 露 更 多 的 
守 息 
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男 一 方面 , 攻击 者 的 行为 也 必须 与 自己 所 说 的 保持 一 致 。 攻 击 者 应 该 从 小 处 着 手 , 逐步 扩大 
言 息 收集 的 范围 。 
举 一 个 不 现实 的 例子 ， 攻 击 者 不 能 一 开始 就 询问 核 设施 的 发 射 码 。 这 个 要 求 肯 定 会 被 拒绝 ， 
此 时 攻击 者 剩 下 的 选择 就 不 多 了 ， 而 且 不 能 收回 这 一 要 求 。 不 过 ,如 果 从 小 处 开始 , 逐步 扩大 收 
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集 信息 的 范围 就 会 更 加 自然 ， 对 受骗 者 来 说 也 不 会 显得 太 过 突 元 。 


采用 缓慢 渐进 的 方式 会 比较 困难 , 因为 社会 工程 人 员 通 常会 不 耐烦 , 想 要 立刻 拿 到 “密码 ”。 
如 果 能 够 保持 冷静 和 风度 ， 则 更 容易 得 偿 所 愿 。 清 晰 地 定义 每 次 审计 采用 的 方式 ， 其 至 写 下 来 ， 
能 够 帮助 你 在 审计 时 清晰 地 定义 每 一 个 目标 ， 以 及 实现 这 些 目标 的 步骤 和 方式 。 

















如 图 6-2 所 示 , 我 绘制 了 一 个 图 表 , 显示 社会 工程 人 员 如 何 采 用 可 视 化 方法 , 设计 出 利用 “ 承 
诺 和 言行 一 致 ”方法 获取 信息 的 具体 步 又。 


使 用 承诺 和 言行 一 致 获取 信息 








询问 那些 目标 必须 回答 “是 ”的 问题 











希望 “自己 ”能 保持 言行 
一 臻 是 很 好 的 激励 因素 














| 


人 们 渴望 在 他 人 看 来 自己 始终 言行 一 致 











人 们 几乎 不 会 违背 口头 、 
公开 或 自愿 作出 的 承诺 


通过 扩大 范围 来 增强 其 承诺 的 严肃 性 





获得 信息 承诺 





图 6-2 清晰 地 定义 目标 有 助 于 你 获得 信息 承诺 
如 果 让 目标 口头 承诺 采取 特定 的 行为 ， 就 能 够 迫使 目标 掉 人 我 们 设 定 的 圈套 。 恰 尔 迪 尼 说 : 
“承诺 和 言行 一 致 方法 表明 ， 作 出 决定 时 我 们 会 承受 来 自 他 人 和 自身 的 压力 ， 我 们 的 行为 必须 要 
与 此 决定 一 致 。 依 据 以 往 的 经 验 ， 你 会 在 压力 下 作出 或 好 或 坏 的 决定 。 
如 果 你 曾经 口头 承诺 妻子 或 配偶 减肥 ， 可 能 就 会 有 这 种 感觉 。 这 样 的 口 涉 “承诺 ”会 带 来 一 
系列 的 压力 ， 最 终 需 要 承担 一 定 的 “义务 ”。 
































有 时 ， 要 推翻 自己 的 决定 很 难 ， 甚 至 不 可 能 。 每 个 人 在 生活 中 都 至 少 有 过 一 次 这 样 的 经 历 ， 
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最 终 会 小 声 说 :“ 对 不 起 ,我 改变 主意 了 。” 我 们 这 样 做 的 时 候 , 一 般 都 会 低 着 涉 、 面 带 愧 次 ， 声 
音 也 会 比较 小 ， 看 上 去 很 难过 。 为 什么 ? 我们 未 遵守 自己 的 承诺 ， 心 理 上 有 罪恶 感 。 


即使 是 很 小 的 、 最 不 重要 的 承诺 也 会 被 利用 。 例 如 ， 律 师 常 常会 在 电话 里 像 下 面 这 样 说 。 
“， 今 天 好 吗 ?” 

你 回答 :“ 很 好 。” 

律师 利用 你 的 承诺 说 道 :“ 听 到 你 这 么 说 真 好 ， 因 为 有 人 需要 你 的 帮助 

现在 你 不 能 违背 之 前 说 出 的 话 了 ， 因 为 你 仍旧 “很 好 ”而 且 承 诺 了 。 


这 并 不 是 说 我 们 需要 偏执 到 回答 任何 简单 的 问题 都 要 担心 被 利用 的 地 步 , 但 是 要 注意 即使 作 
出 了 一 个 承诺 也 并 不 意味 着 必须 承诺 后 面 的 所 有 事情 。 我 曾经 和 一 个 家 伙 共 事 过 , 他 能 让 别人 唯 
命 是 从 ， 并 且 还 觉得 那 是 他 们 自己 的 想法 。 其 中 的 一 个 方法 就 是 确保 目标 遵守 诺言 。 


如 果 承 诺 和 他 在 某 些 事情 上 达成 一 致 ， 那 就 不 可 能 不 做 ， 因 为 之 前 已 经 “答应 ”了 ， 所 以 必 
须 继 续 “ 答 应 ”。 这 些 承诺 的 最 终结 果 就 是 按照 他 的 设想 去 做 ， 同 意 完 成 他 所 交待 的 工作 。 


注意 ,在 某 些 事情 上 说 “不 ”也 是 可 以 的 ， 这样 能 够 避免 承诺 所 导致 的 灾难 性 后 果 。 然 而 有 
时 我 们 会 觉得 “拒绝 ”是 一 种 原罪 ,需要 祈祷 多 次 才能 被 谅解 。 


在 之 前 那个 冻 肉 推销 员 的 例子 中 , 我 的 妻子 表现 出 了 强烈 的 自我 防护 意识 。 她 知道 自己 可 能 
会 被 这 样 一 个 “似乎 很 合算 ”的 交易 所 操纵 ， 所 以 进来 找 我 ， 因 为 我 “不 受 推销 员 欢 迎 ”。 


1972 年 ， 托 马 斯 * 莫 里 亚 蒂 博 士 ( Dr. Thomas Moriarty ) 做 的 一 个 社会 实验 是 显示 承诺 强大 
威力 的 范例 。 他 让 助手 带 着 便携 式 收音 机 到 海滩 扮演 “受害 者 ”。 助 手 坐 在 椅子 上 听 收 音 机 ，10 
分 钟 之 后 起 身 去 买 饮料 。 

在 他 走 开 的 时 候 ， 另 一 位 助手 扮演 “罪犯 ”过 来 “窃取 ”收音 机 ， 没 人 知道 他 们 在 演戏 。20 
个 人 中 只 有 4 个 〈 只 有 20% ) 阻止 小 偷 拿 走 收音 机 。 

研究 者 在 下 一 次 的 实验 中 略 作 调 整 。 在 “受害 者 ”离开 买 饮料 之 前 ， 他 会 请 旁边 晒 日 光 浴 的 
人 帮 他 照看 收音 机 。 你 认为 这 会 发 生 怎 样 的 变化 ? 

现在 20 个 人 中 会 有 19 个 站 出 来 阻止 小 偷 , 有 些 人 甚至 不 惜 动用 武力 。 为 什么 区 别 如 此 之 大 ? 
这 就 是 承诺 和 一 致 性 的 效果 。 人 研究 者 得 到 了 旁边 日 光 浴 者 的 承诺 ， 这 使 得 他 们 遵守 承诺 。 在 我 看 
来 ， 这 些 令 人 震惊 的 统计 数据 充分 体现 了 影响 战术 的 强大 威力 。 

社会 工程 人 员 能 够 有 效 地 使 用 这 一 影响 战术 ， 促 使 目标 承诺 采取 一 些小 的 行动 或 表示 认同 ， 
随后 利用 这 个 承诺 扩大 范围 ， 从 而 产生 更 好 的 效果 。 
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6.2.7 喜欢 


人 们 喜欢 那些 喜欢 自己 的 人 。 这 个 说 法 有 点 擂 口 , 但 却 是 一 种 真实 的 表述 。 深 入 理解 这 名 话 
的 含义 有 利于 切实 有 效 地 掌握 说 服 技巧 。 


当 说 “深入 理解 ”的 时 候 ， 我 要 说 的 是 这 个 句子 不 像 其 表面 看 起 来 那么 简单 。 


这 并 不 是 说 喜欢 你 的 人 就 会 如 你 所 愿 。 销 售 人 员 经 常 被 告知 ， 人们 会 购买 自己 喜欢 的 人 销售 
的 东西 。 这 是 真 的 , 但 不 是 重点 。 这 也 并 不 是 说 人 们 必须 喜欢 你 ,而 是 说 你 必须 喜欢 别人 ， 他 们 
才 会 喜欢 你 。 

说 起 来 容易 做 起 来 难 ， 因 为 你 不 可 能 假装 喜欢 一 个 人 。 第 5 章 中 曾经 讨论 过 ， 微 笑 和 快乐 很 
难 作假 。 对 想 要 影响 的 人 ,你 必须 深入 理解 、 真 诚 关注 。 关 心 他 人 和 他 人 的 感受 不 是 恶意 社会 工 
程 人 员 的 标准 实践 方式 ， 因 而 他 们 经 常 依靠 魅力 。 魅 力 可 以 在 短 时 间 内 起 作用 , 但 是 如 果 要 达到 
长 期 影响 的 效果 ， 喜 欢 就 是 一 种 更 加 实用 并 值得 学 习 的 技巧 。 


市 场 营销 活动 中 广泛 使 用 喜欢 这 一 技巧 。1990 年 ， 乔纳森 * 弗 伦 崔 ( Jonathan Frenzen ) 和 哈 
利 . 戴 维 斯 ( Harry Davis ) 发 表 了 一 篇 研究 文章 ， 标 题 为 Purchasing Behavior in Embedded 
Markets， 详 见 http://www.jstor.org/pss/2626820。 文 章 中 分 析 了 为 什么 特 百 惠 ( Tupperware ) 系列 

站 品 会 如 此 成 功 。 他 们 的 所 有 研究 成 果 都 证 实 了 喜欢 这 一 原则 的 重要 性 。 


研究 者 总 结 说 ,大 部 人 的 购买 原因 在 于 让 老婆 高 兴 、 帮 助 朋 友 ， 讨 得 他 们 的 欢心 。 参 加 聚会 
时 没有 携 囊 礼物 会 很 友人 座 ! 这 种 对 失去 欢心 的 忍 惧 驱使 人 们 购买 特 百 惠 系 列 产 品 ， 而 购买 行为 与 
实际 需求 关系 不 大 。 


其 他 调查 和 研究 比较 了 人 们 在 对 待 不 同人 群 的 “提示 或 建议 ”时 的 表现 , 这 些 人 可 能 是 朋友 、 
陌生 人 ， 甚 至 是 他 们 不 喜欢 的 人 。 人 们 会 倾向 于 接受 朋友 给 出 的 “ 精 糕 的 建议 ”， 而 不 会 采纳 不 
喜欢 的 人 的 “好 建议 ”。 


从 社会 工程 的 角度 来 看 , 喜欢 这 一 技巧 很 有 用 。 在 社会 工程 过 程 中 不 仅 需要 赢得 目标 的 喜欢 
和 信任 ， 同 时 必须 对 他 们 真正 感 兴趣 。 这 就 要 说 到 第 4 章 中 讨论 的 伪装 战术 了 。 在 进行 伪装 的 时 
候 , 不 仅 要 模仿 角色 的 思想 和 观念 ， 而 是 必须 变 成 伪装 的 那个 人 。 如 果 能 做 到 这 一 点 ， 让 对 方 喜 
欢 就 会 变 得 容易 ， 你 伪装 的 角色 才能 真正 乐于 帮助 、 喜 欢 或 者 协助 对 方 。 


对 社会 工程 人 员 来 说 ， 喜 欢 的 最 后 一 个 重要 方面 就 是 吸引 力 。 人 们 倾向 于 “喜欢 ”那些 有 吸 
引力 的 人 。 这 人 句 话 听 起 来 很 空 ， 却 是 真理 。 一 些 严 肃 的 心理 学 原则 证 明了 这 一 点 。 


“美丽 的 就 是 好 的 。” 这 是 1972 年 布尔 沙 伊 德 (Berscheid )、 沃 尔 斯 特 ( Walster ) 和 迪 公 (Dion ) 
进行 的 一 项 研究 的 标题 。 这 项 研究 揭示 出 一 些 意义 深远 的 发 现 。 参 加 者 需要 按照 其 中 人 物 的 吸引 
力 强 弱 把 3 张 照片 分 成 高 、 中 、 低 三 档 ， 还 要 仅仅 基于 照片 ， 给 人 物 的 人 格 特质 、 总 体 幸 福 度 和 
职业 成 就 打分 。 
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随后 他 们 对 打分 进行 汇总 ， 并 算出 平均 值 ， 发 现 被 认为 具有 吸引 力 的 人 在 社会 关系 、 职 位 、 
幸福 度 和 成 功率 上 都 高 于 平均 值 。 研 究 证 明 ， 人 们 倾向 于 将 美丽 和 其 他 成 功 特性 联系 在 一 起 , 美 
丽 会 改变 他 们 的 观点 和 信任 度 。 

这 项 研究 是 展示 月 蛙 效 应 现象 的 一 个 例子 , 某 人 的 一 种 特质 会 影响 或 扩展 到 其 他 品质 。 研究 
证 明 , 倾向 于 关注 他 人 身上 的 优点 会 影响 一 个 人 的 决定 。 详 细 内 容 参 见 http://www.social-engineer. 
org/wiki/archives/BlogPosts/BeautifulGood.pdf。 

换 句 话说 ,如 果 别 人 认为 你 是 美丽 的 ,那么 这 个 优点 会 影响 他 们 对 你 的 其 他 判断 。 这 种 月 尝 
效应 常用 于 市 场 营销 。 对 于 美丽 的 人 所 饮用 、 食 用 或 穿着 的 物品 ， 其 他 人 会 自动 假设 这 些 物 品 都 
不 错 ， 因 而 可 能 会 想 :“ 如 果 这 些 人 都 在 用 的 话 ， 那 一 定 不 错 。” 

最 近 我 在 电视 上 看 到 的 一 则 广告 就 是 一 个 很 好 的 证 明 。 该 广告 以 一 种 非常 机 智 的 方式 嘲讽 了 
营销 手法 。 一 位 有 吸引 力 的 、 衣 着 光鲜 亮丽 的 年 轻 女 性 出 现在 画面 中 ,说 道 :“ 嗨 ， 我 就 是 公认 
的 有 吸引 力 的 18~24 岁 的 女孩 。” 

这 是 个 天 才 的 市 场 营 销 , 片 中 出 现 的 是 一 位 真实 的 有 吸引 力 但 又 不 是 非常 有 吸引 力 的 女性 ， 
我 们 在 日 常生 活 中 就 能 够 遇 到 。 我 们 并 不 能 真正 判断 出 她 的 真实 年 龄 , 但 是 她 的 美丽 让 人 认为 她 
在 18~24 岁 之 间 。 

“你 们 可 以 理解 我 ， 因 为 我 不 属于 哪个 具体 的 种 族 。 

以 上 是 另 一 个 天 才 市 场 营销 创意 。 她 不 是 黑人 、 白 人 或 北美 土著 人 一 一 我 们 看 不 出 来 ,也 许 
她 是 混血 ， 这 对 很 多 种 族 都 有 吸引 力 ， 对 大 部 分 人 来 说 也 不 会 有 冒犯 的 感觉 。 

“我 出 现在 这 则 广告 中 ， 是 因为 市 场 研究 表明 ， 你 们 这 些 女孩 喜欢 我 这 样 的 女孩 。 

她 的 美丽 和 自信 让 我 们 喜欢 她 ， 她 穿着 得 体 、 语 调 优 美 ， 我 们 想 要 了 解 她 。 

随后 镜头 切换 到 她 练习 跆拳道 、 在 啦啦队 跳舞 和 赏 花 等 不 同 场景 。 通过 为 观看 者 展示 她 做 这 
些 事情 时 的 优美 瞬间 ， 我 们 注意 到 她 的 健康 与 活力 ， 这 些 事 也 做 得 优雅 到 位 。 

“现在 我 要 告诉 你 购买 ……” 

接 下 来 她 开始 推销 护 垫 。 这 个 商业 广告 太 有 创意 了 ， 因 为 广告 者 展示 、 使 用 并 教导 客户 那些 
能 勾 起 消费 者 购买 欲望 的 方法 。 除 了 这 些 之 外 ， 这 个 广告 中 应 用 了 喜欢 的 原则 和 月 尝 效 应 。 

在 了 解 喜欢 的 重要 性 之 后 , 你 会 怎么 做 ?为 变 成 一 个 有 吸引 力 的 男人 我 花 了 不 少 工夫 , 更 不 
用 说 要 变 成 魅力 十 足 的 女性 了 。 不 断 去 看 整容 外 科 医 生 并 不 靠 谱 , 那么 社会 工程 人 员 有 什么 别 的 
方式 来 运用 喜欢 这 一 原则 呢 ? 

了 解 你 的 目标 。 了 解 对 他 来 说 什么 是 可 以 或 不 可 以 接受 的 ， 他 的 穿着 如 何 ， 他 有 何 好 恶 。 太 
多 的 珠宝 、 太 浓 的 妆 或 者 其 他 着 装 方式 可 能 让 目标 无 法 接受 。 设 想 你 在 为 一 家 诊所 做 审计 ， 你 伪 
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装 成 药品 销售 代表 。 你 知道 大 部 分 销售 代表 穿 西 装 、 发 型 修饰 得 当 ， 在 外 形 、 体 味 或 行为 方面 都 
很 自信 ,具有 很 多 吸引 人 的 特质 ,所 以 理 成 莫 西 干 人 " 似 的 发 型 或 者 带 个 锚 环 进去 都 会 显得 很 突 无 。 


必须 了 解 目标 ， 这 样 才 能 成 功 装扮 成 目标 期 望 的 样子 。 服 饰 、 发 型 及 珠宝 饰 件 等 都 不 要 让 目标 
震惊 、 惊 讶 或 厌恶。 让 他 感觉 自然 ， 慢 慢 创 造 出 让 他 喜欢 你 的 气氛 ,再 通过 构建 信任 关系 走向 成 功 。 


社会 工程 人 员 可 以 通过 一 些 东 西 恭 维 目标 。 与 目标 在 一 起 的 时 候 , 在 适当 的 情况 下 , 通过 简 
单 的 葵 维 开始 谈话 会 比较 有 效 ， 例 如 :“ 你 的 鞋子 很 漂亮 啊 ， 在 哪里 买 的 ?” ”人 们 喜欢 积极 的 肯 
定 。 一 个 人 受到 他 人 的 茶 维 时 , 会 倾向 于 继续 谈话 ， 以 听 到 更 多 的 肯定 之 言 。 这 种 茶 维 会 增强 目 
标的 自我 肯定 ， 让 他 感觉 你 比 其 他 人 更 了 解 他 。 


明尼苏达 大 学 有 一 篇 关于 “肯定 强化 ”的 论文 ( 详 见 www.cehd.umn.edu/ceed/publications/tipsheets/ 
preschoolbehaviortipsheets/posrein.pdf ), 其 中 指出 过 多 的 正面 肯定 可 能 会 起 到 负面 效应 他们 称 之 为 
过 度 满足 ， 也 就 是 “肯定 ”增强 到 过 多 的 时 候 , 会 开始 失去 它 的 效应 。 要 消除 这 种 情况 ， 可 以 通 
过 问题 来 给 出 肯定 。 这 种 方法 会 增强 正面 的 行为 或 态度 ,同时 ,提出 关于 他 们 自己 的 问题 也 会 让 
他 们 感到 高 兴 。 


通过 如 下 4 步 能 够 让 人 们 喜欢 你 。 


(1) 自信 而 积极 的 态度 ; 

(2) 建立 共识 ; 

(3) 应 用 前 面 提 到 的 方法 ， 与 目标 和 环境 保持 同步 一 致 ; 

(4) 有 效 地 进行 沟通 。 

尼古拉斯 : 布 斯 曼 ( Nicholas Boothman ) 在 他 的 How to Make People Like You in 90 Seconds 一 
书 中 说 道 ， 人 们 会 在 遇见 他 人 的 头 两 秒 内 决定 是 否 喜 欢 这 个 人 ,要 改变 第 一 印象 是 很 困难 的 。 他 
提出 见面 时 要 有 好 的 态度 。 具备 良好 的 表达 能 力 和 不 同 场 景 的 沟通 技巧 会 让 你 更 受 欢迎 。 你 表现 
出 来 的 就 是 他 们 感觉 到 的 。 面 部 表情 、 肢 体 语言 及 着 装 等 必须 反映 良好 和 积极 的 态度 。 


布 斯 曼 在 他 的 书 中 提 到 一 些 受 人 欢迎 的 关键 要 素 , 包括 询问 很 多 问题 、 主 动 聆听 及 对 别人 说 
的 话题 感 兴趣 等 ， 这 样 的 行为 有 助 于 让 人 们 喜欢 你 。 


社会 工程 人 员 可 能 需要 不 断 练 习 ， 如 果 能 够 变 得 令 人 喜欢 ， 对 审计 之 路 将 大 有 神 益 。 




























































































6.2.8 共识 或 社会 认同 
社会 认同 是 一 种 心理 现象 , 发 生 于 人 们 不 能 确定 正确 的 行为 模式 的 社会 场景 中 。 在 看 到 他 人 
以 特定 的 方式 行事 或 谈话 时 ,你 可 以 轻松 判定 这 种 行为 是 得 当 的 。 总 体 来 说 ,社会 影响 会 导致 一 















































中 英 西 干 人 是 北美 印第安 人 的 一 个 分 支 ， 他 们 的 头 型 称 做 莫 西 干 头 型。 该 发 型 兴起 于 20 世 纪 70 年 代 ， 形 似 马 早 。 原 
来 被 认为 笑 废 之 人 才 蓄 ， 也 被 认为 是 嬉 皮 土 的 标志 。 一 一 译 者 注 
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个 大 的 社会 群体 对 正确 或 错误 的 判断 达成 一 致 。 这 种 情况 在 人 们 进入 不 熟悉 的 场景 时 很 常见 , 此 
时 他 们 内 心中 没有 一 个 参考 框架 , 所 以 不 知道 怎样 处 理 才 是 适当 的 , 他 们 会 照搬 那些 自己 认为 更 
了 人 解 这 种 情况 、 见 多 识 广 的 人 的 行为 。 


罗伯特 ' 恰 尔 迪 尼 博士 在 《影响 力 》 一 书 中 谈 道 :“ 社 会 认同 ， 即 人 们 会 做 他 人 正在 做 的 事 
情 。 例如， es 一 帮 人 在 抬头 看 天 ， 、 看 别人 正在 看 什么 。 该 
实验 一 度 中 止 ， 因 为 太 多 的 人 在 看 天 ， 以 致 交通 瘫痪 。” 


这 里 会 列 出 一 些 社会 认同 的 例子 ， 以 帮助 读者 明白 它 的 强大 以 及 检验 自己 是 否 曾 利用 过 它 。 


会 认同 广泛 应 用 于 市 场 营销 中 。 发 布 高 额 销售 数字 就 是 对 社会 认同 的 一 种 利用 , 它 向 潜在 
We 男 一 个 例子 是 公司 发 布 了 带 有 其 标识 或 口号 的 衬衫 , 此 时 穿着 者 会 
发 出 明确 的 认同 信号。 


社会 认同 不 仅 受 大 群体 的 影响 ,也 受 名 人 的 影响 。 例 如 ， 当 某 名 人 使 用 某 产 品 的 时 候 ， 其 他 
人 会 想 拥 有 和 该 名 人 一 样 的 优良 特质 ， 从 而 会 使 用 同一 款 产 品 。 


名 人 推荐 效应 的 例子 很 多 ， 近 些 年 一 家 贝 雷 帽 的 主要 供应 商 就 让 塞 缀 尔 . 杰克 逊 ( Samuel 
L. Jackson ) 帮助 推广 他 们 的 产品 ， 如 图 6-3 所 示 。 




















图 6-3” 塞 缪 尔 . 杰克 进 戴 着 袋鼠 (Kangol ) 帆 
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在 市 场 活动 中 , 公司 宣传 说 他 们 的 帽子 是 市 场 上 最 热 销 的 , 证 据 就 是 连 塞 纱 尔 杰克 进 先生 
都 戴 着 它 。 

广告 中 经 常会 出 现 “ 销 量 最 高 ”或 者 “ 热 销 产品 ”这 样 的 字眼 ， 通 过 这 种 方式 让 受众 相信 其 
得 到 了 很 多 人 的 认同 。 


Media-Studies.ca 网 站 有 一 篇 利用 社会 认同 影响 目标 的 文章 ， 详 见 www.media-studies.ca/ 
articles/influence_ch4.htm。 


实验 发 现 ,在 播放 幽默 节目 的 时 候 ,使 用 预先 录制 的 笑 声 能 够 使 听众 笑 得 时 间 更 长 、 
更 频繁 ， 人 们 也 会 认为 这 个 节目 更 有 趣 。 而 且 一 些 证 据 表 明 ， 预 先 录 制 的 笑 声 对 拙劣 的 
笑话 最 有 效 。 问 题 是 : 为 什么 这 样 做 会 起 作用 ， 尤 其 是 播放 的 笑 声明 显 是 假 的 ? 为 了 回 
答 这 个 问题 ， 恰 尔 迪 尼 给 出 了 社会 认同 的 原则 :“ 我 们 确定 什么 事 是 正确 的 一 种 方法 是 
看 看 其 他 人 认为 什么 是 正确 的 …… 如 果 在 其 他 场合 看 到 别人 也 做 某 事 件 , 我 们 会 更 加 坚 
信 这 样 做 是 对 的 。” 


和 其 他 “影响 力 武器 ”一 样 ， 社 会 认同 也 是 我 们 可 以 使 用 的 一 件 利 需 : 如 果 和 周边 人 群 的 行 
为 一 致 , 我 们 就 不 会 失礼 。 预先 录制 的 笑 声 引起 听众 作出 自动 反应 的 事实 表明 ,听觉 暗示 是 一 种 
强烈 的 刺激 ， 因 为 它 能 在 一 定 的 意识 层面 影响 我 们 。 

男 一 个 例子 就 是 酒 保 或 者 其 他 人 放置 的 “小 费 暗示 瓶 "， 他 们 会 放 一 些 钱 在 瓶子 里 。 当 有 人 
光顾 时 ， 暗 示 很 明显 : 之 前 的 很 多 人 都 给 了 小 费 ， 为 什么 你 不 给 呢 ? 这 也 很 有 效 ! 

这 个 领域 影响 最 深远 、 最 杰出 的 研究 之 一 来 自 克 雷 格 博士 (K.D. Craig ), 他 毕生 都 在 研究 痛 
苗 及 其 对 人 们 的 影响 ,为 此 他 投入 了 毕生 的 精力 。1978 年 他 发 表 了 一 篇 论文 ,题目 是 Social 


Modeling Influences on Sensory Decision Theory and Psychophysiological Indexes of Pain, 详 见 
www.ncbi.nlm.nih.gov/pubmed/690805?dopt=Abstract， 他 对 其 中 的 一 个 实验 描述 如 下 。 









































通常 ， 若 实验 参与 者 接触 了 隐藏 忍受 或 及 无 可 丸 之 感觉 的 社会 模型 , 则 会 在 对 痛 芝 
的 刺激 进行 口述 评分 时 ， 表 现 出 相 匹配 的 行为 。 然 而 ,这 些 改 变 是 他 们 的 自发 改变 还 是 
在 痛苦 中 的 真正 改变 ， 尚 不 清楚 。 

这 项 研究 使 用 不 同 的 测量 方法 以 排除 早期 研究 在 方法 上 的 局 限 性 , 通过 测量 非 手掌 
部 位 皮肤 的 电位 、 手 掌 皮 肤 的 电导 系数 和 心率 指数 ， 测 试 实验 参与 者 对 电 和 刺激 的 心理 / 
生理 反应 ， 同 时 还 使 用 知觉 决策 理论 方法 评估 实验 者 对 痛苦 的 表述 。 

非 手掌 皮肤 电位 和 心率 反应 的 几 个 指数 显示 出 耐 受 人 群 的 反应 较 小 ,忍受 程度 也 与 
主观 压力 的 减轻 相关 。 实 验 结果 与 下 述 观 点 一 致 ， 即 接触 忍受 模型 后 痛 基 指数 的 改变 代 
表 的 是 痛苦 经 历 的 基本 特征 发 生 了 变化 ， 而 不 是 有 关 信 息 受 到 主观 抑制 。 


我 们 整理 一 下 上 面 的 内 容 , 克 雷 格 博 士 所 做 的 基本 上 就 是 对 人 们 施 以 电击 , 然后 让 他 们 标记 
痛苦 级 别 。 之 后 ,在 有 能 够 “忍受 ”痛苦 的 人 在 场 的 时 候 ， 对 实验 参与 者 做 同样 的 测试 ,但 是 改 
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变 了 电击 强度 。 此 时 实验 参与 者 似乎 穿 上 了 神奇 的 外 衣 ， 因 为 他 们 现在 忍受 痛苦 的 能 力 更 强 了 。 


该 实验 表明 , 表现 出 痛 昔 或 者 感觉 痛苦 的 部 分 动机 与 周围 人 的 表现 相关 。 研究 中 的 人 们 不 是 
仅仅 表现 得 好 像 痛 苗 减 轻 了 ， 而 是 在 能 够 “忍受 ”痛苦 的 人 在 场 时 ,他 们 的 皮肤 和 心率 反应 真实 
地 反映 出 他 们 没有 那么 痛苦 了 。 


一 个 古老 的 电视 节目 《真实 视频 秀 》( Candid Camera ) 幽默 地 展示 了 社会 认同 的 威力 ， 视 频 


详 见 www.social- engineer.org/framework/Influence Tactics: Consensus_ or Social Proof。 


视频 展现 了 电梯 中 的 实验 对 象 如 何在 他 们 人 的 影响 下 面 朝 不 同 的 方向 站 立 , 甚至 在 某 一 时 刻 
会 面向 电梯 内 侧 站 立 ， 因 为 其 他 人 都 这 样 。 电 梯 实 验 中 有 4~5 个 参与 者 是 我 们 特意 安插 进去 的 。 
每 隔 一 段 时 间 ,， 这 儿 个 人 会 同时 面向 左 、 面 向 右 或 者 面向 后 。 儿 秒 钟 后 ,隐藏 的 摄像 机 捕捉 到 电 
梯 里 的 其 他 人 也 开始 模仿 他 们 ， 面 向 同一 方向 、 脱 下 帽子 或 者 做 其 他 动作 。 


社会 认同 可 以 说 是 社会 工程 中 的 一 件 致命 武器 。 通 过 告诉 对 方 其 他 人 甚至 是 行为 榜样 都 采取 
了 某 种 行为 或 表现 ,可 以 刺激 对 方 也 这 样 做 ,这 就 是 社会 认同 原则 的 作用 。 社 会 认同 提供 了 一 条 
决定 应 该 如 何 表现 的 捷径 ， 但 同时 也 使 得 人 们 易 被 想 要 利用 这 种 影响 的 其 他 人 所 操纵 。 

社会 认同 在 以 下 两 种 情况 下 最 具 影 响 力 。 

不 确定 ”在 人 们 不 确定 并 且 形 势 不 明 的 情况 下 ， 他 们 更 可 能 观察 他 人 的 行为 ， 并 认为 这 

种 行为 是 正确 的 。 

相似 性 ”人 们 更 倾向 于 跟随 与 自己 类 似 的 人 的 引导 。 

在 这 些 情况 下 , 社会 工程 人 员 可 以 运用 社会 认同 工具 。 向 目标 明示 或 者 暗示 之 前 很 多 人 采取 
过 某 一 特定 的 行动 ， 会 提高 成 功 的 几率 。 

在 一 次 社会 工程 活动 中 ， 我 被 机 敏 的 保安 人 员 拦住 了 ， 于 是 装 成 很 疑惑 的 样子 ， 说 道 :“ 昨 
天 ， 吉 姆 检查 我 的 证 件 后 让 我 进去 了 ， 我 刚才 还 以 为 你 们 有 记录 呢 。 

保安 听 说 吉姆 同意 我 进去 ， 就 没 再 询问 ， 让 我 进去 了 。 社 会 认同 不 会 总 是 这 么 容易 ,但 是 用 
起 来 功效 会 很 强大 。 

本 节 提 出 的 社会 认同 原则 是 当今 所 使 用 的 最 致命 的 影响 战术 。 毫 不 夸张 地 说 , 这 些 战术 为 社 
会 工程 人 员 激 发 和 诱导 他 人 提供 了 强大 的 工具 ， 使 得 社会 工程 人 员 可 以 控制 他 人 的 行为 。 
间 记 ,影响 和 说 服 的 艺术 是 让 他 人 以 你 希望 的 方式 想 要 去 做 、 行动、 思考 或 相信 的 过 程 。 为 
目标 创造 动机 是 一 种 强大 的 力量 , 可 以 说 是 社会 工程 的 超级 武器 。 前面 提 到 的 原则 和 方法 可 以 让 
这 件 超级 武 需 变 成 现实 ， 但 必须 经 过 很 多 的 工作 才能 产生 相应 的 效果 。 

这 样 说 意义 何在 ? 我 经 常 发 现在 经 过 训练 并 熟练 掌握 某 一 技巧 后 , 想 要 忘掉 就 很 困难 。 社 会 
认同 似乎 很 有 吸引 力 ,， 但 用 于 影响 别人 的 时 候 应 该 特别 小 心 , 尤其 是 作为 社会 工程 人 员 。 要 想 让 
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这 些 技巧 根深 蒂 固 ， 就 得 用 它们 来 帮助 别人 。 例 如 ， 当 你 开始 练习 阅读 微 表情 ， 甚 至 开始 利用 其 
操纵 目标 时 ,初始 反应 可 能 是 觉得 自己 拥有 了 一 项 神秘 的 能 力 ， 几乎 可 以 读 心 了 。 这 就 是 需要 小 
心 的 地 方 ， 你 还 需要 练习 技巧 并 不 断 精 化 ， 但 是 不 要 认为 你 已 完全 了 解 。 


如 果 能 说 服 他 人 戒烟 ,或 者 劝 服 他 人 开始 锻炼 身体 , 采取 一 种 更 健康 的 生活 方式 ， 就 可 以 
深入 发 掘 这 些 技巧 ,去 帮助 他 人 。 将 这 项 技术 运用 到 社会 工程 活动 也 就 不 是 那么 遥 不 可 及 的 事 
情 了 。 

很 多 技巧 都 需要 真正 地 对 人 们 感 兴趣 、 关 心 他 们 并 抱 有 同情 心 。 如 果 这 不 是 天 性 ， 就 必须 努 
力 掌握 这 些 技巧 。 我 发 励 你 花 这 个 时 间 ， 因 为 这 些 技巧 能 让 你 成 为 一 名 优秀 的 社会 工程 人 员 。 

设想 你 能 改变 自己 的 想法 , 让 自己 相信 可 以 轻松 地 掌握 这 些 技巧 。 再 设想 你 能 改变 目标 的 想 
法 ,让 他 们 体验 到 你 想 让 他 们 体验 的 东西 。 设 想 你 能 随意 改变 交谈 对 象 经 历 的 事实 ,包括 你 自己 
的 ， 这 就 是 下 一 节 的 内 容 ， 它 会 让 你 感到 震撼 。 

































































6.3 ”改动 现实 : 框架 

框架 被 定义 为 生活 中 的 信息 和 经 历 , 能 够 在 人 们 必须 作出 决定 的 时 候 改 变 其 反应 方式 。 从 非 
社会 工程 人 员 的 角度 来 看 , 框架 就 是 你 和 他 人 的 个 人 经 历 , 这些 经 历 会 影响 你 的 意识 ， 从 而 改变 
你 作 决 定 的 方式 。 

食品 店 在 碎 牛 肉 的 包装 上 贴 的 标签 往往 是 “75% 瘦 肉 ”"， 而 不 是 “25% 肥 肉 ”， 这 就 是 框架 的 
一 种 应 用 方式 。 这 两 个 标签 意思 完全 相同 ( 都 有 25% 的 肥 肉 )， 但 前 者 听 上 去 更 有 益 于 健康 ， 所 
以 对 买 家 会 更 有 吸引 力 ， 这 也 是 商店 选择 使 用 前 者 作为 标签 的 原因 。 

前 面 的 例子 很 简单 , 但 是 能 够 帮助 我 们 了 解 框架 的 作用 。 通 过 不 同 的 方式 呈现 事实 能 够 使 通 
常 被 视 为 “不 好 ”的 事物 看 起 来 “很 好 ”。 

下 面 各 小 节 列 出 了 一 些 经 常 使 用 框架 的 领域 ， 有 助 于 你 了 解 它 的 威力 。 









































6.3.1 政治 活动 
框架 在 政治 活动 中 的 应 用 由 来 已 入, 单单 是 欧 选 和 信息 所 使 用 的 不 同 措辞 就 是 以 影响 公众 对 
这 些 信息 的 解读 。 


以 认 知 语言 学 家 乔治 ' 拉 考 夫 ( George Lakoff ) 为 例 。 在 对 政治 活动 中 框架 应 用 的 一 次 有 趣 
观察 中 ,他 陈述 了 人 们 对 “通过 法 律 实施 反恐 ”和 “通过 战争 反恐 ”这 两 种 说 法 的 不 同 看 法 。 在 
“9 .11 恐怖 袭击 事件 ”发 生 时 ， 科 林 “' 鲍威尔 说 这 次 袭击 是 一 种 犯罪 。 当 公众 要 求 采 取 更 多 的 行 
动 和 更 强硬 的 政策 时 ， 小 布什 总 统 宣 布 了 “ 反 灵 ， 战 争 ” 的 发 动 。 
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男 一 个 例子 是 美国 的 社会 保障 计划 。 这 个 名 字 的 本 义 暗 示 这 个 计划 值得 依赖 , 能 够 为 未 来 提 
供 保障 。 
还 有 一 个 例子 ， 就 是 “紧急 援助 ”( bailout ) 和 “经 济 刺激 ”这 两 个 词 的 不 同 。 紧 急 援助 会 
遭遇 很 多 反对 的 声音 , 因为 这 个 词 的 字面 意思 是 为 正在 下 沉 的 船 往外 对 水 。 而 经 济 刺激 这 个 词 给 
人 的 感觉 是 通过 刺激 经 济 来 推动 经 济 的 发 展 。 这 两 个 计划 的 做 法 基本 相同 , 但 是 不 同 的 用 词 让 后 
者 更 容易 被 人 们 接受 。 

朱 迪 思 ' 巴特 勒 ( Judith Butler ) 是 加 州 大 学 伯克利 分 校 的 教授 ， 也 是 备 受 好 评 的 《战争 的 
框架 》( Frames of War ) 一 书 的 作者 。 该 书 中 特别 描述 了 在 西方 文化 中 政治 事件 和 战争 发 生 时 “ 框 
架 ” 是 如 何 使 用 的 。 下 面 是 她 对 媒体 描述 “ 州 暴力 事件 ”的 讨论 。 


这 种 描绘 已 经 渗透 到 我 们 对 人 类 生活 的 理解 中 , 并 导致 对 整个 人 群 的 不 当 对 待 和 放 




































































弃 。 这 些 人 被 当做 威胁 而 不 是 需要 保护 的 、 活 生生 的 人 。 这 些 人 被 贴 上 了 标签 : 迷失 、 
监禁 、 失 业 、 饥 饿 并 且 可 以 轻易 解雇 。 在 这 种 扭曲 的 逻辑 中 ，, 为 了 保护 “ 活 人 ”的 生命 ， 
放弃 这 部 分 人 非常 必要 ， 牺 牲 他 们 的 生命 是 合理 的 。 


以 上 仅仅 是 政治 活动 中 框架 应 用 的 几 个 例子 。 

















6.3.2 在 日 常生 活 中 使 用 框架 

参考 框架 是 一 组 看 法 、 条 件 或 假设 ,它们 决定 了 人 们 如 何 接近 、 认 知 或 理解 某 一 事物 。 这 个 
定义 有 助 于 我 们 理解 框架 的 运用 方式 。 

任何 可 以 用 来 改变 人 们 的 认 知 或 者 人 们 作 决 定 的 方式 的 东西 都 可 以 称 为 框架 。 朋 友 告 诉 你 上 
周 她 去 了 镇 上 ,由 于 一 些 地 方 在 修 路 ,她 比 平 常 多 走 了 16 千 米 。 你 可 能 会 为 了 避免 迟到 而 选择 一 
条 更 远 的 路 ， 即 使 朋友 是 在 一 个 多 星期 以 前 告诉 你 这 一 消息 的 。 

我 们 的 大 脑 天 生 不 喜欢 混乱 或 混沌 。 当 混乱 的 事物 出 现时 ， 大 脑 会 尝试 找 出 其 中 的 规律 
6-4 就 是 个 有 趣 的 例子 。 

在 你 目前 的 框架 中 , 什么 是 背景 ? 什么 是 前 景 ? 你 可 能 会 坚持 在 事物 中 寻找 熟悉 的 图 案 。 我 
们 在 面 对 云 休 、 天 空 或 其 他 无 生命 的 物体 时 都 会 这 样 做 ， 人 类 倾向 于 在 这 些 事 物 中 发 现 面孔 。 

在 观察 图 6-4 时 ， 你 能 改变 思维 框架 ， 调 换 它 的 背景 和 前 景 吗 ? 尝试 调整 你 最 初 的 认 知 ， 将 
前 景 和 背景 倒转 。 

人 类 大 脑 在 混沌 中 寻找 规律 的 另 一 个 有 趣 的 例子 是 前 几 年 互联 网 上 不 断 转发 的 一 封 邮 件 , 其 
内 容 大 致 如 下 。?” 




















O 























QD 原文 中 ， 每 个 单词 中 的 字母 顺序 发 生 了 改变 ， 从 而 导致 混乱 。 一 一 译 者 注 
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图 6-4 ”你 能 通过 改变 现实 框架 看 到 不 一 样 的 东西 吗 














O lny srmat poelpe can raed tihs. 


I cdnuolt blveiee taht I cluod aulaclty uesdnatnrd waht I was rdanieg. The phaonmneal pweor 
of the hmuan mnid, aoccdrnig to a rscheearch at Cmabrigde Uinervtisy, it deosn't mttaer in waht 
oredr the ltteers in a wrod are, the olny iprmoatnt tihng is taht the frist and 1sat ltteer be in the rghit 
pclae. The rset can be a taotl mses and you can sitll raed it wouthit a porbelm. Tihs is bcuseae the 
huamn mnid deos not raed ervey lteter by istlef, but the wrod as a wlohe. Amzanig huh? yaeh and I 


awlyas tghuhot slpeling was ipmorantt! if you can raed tihs psas it on !! 
翻译 过 来 是 : 
只 有 聪明 人 才能 看 懂 。 


我 不 敢 相 信 自 己 真 的 可 以 看 懂 这 封 邮件 。 这 就 是 人 类 大 脑 不 可 思议 的 能 力 。 根据 剑 
桥 大 学 的 一 项 研究 ,单词 中 的 字母 顺序 并 不 重要 ,唯一 重要 的 是 首 末 字母 要 正确 。 就 算 
其 他 字母 完全 混乱 ， 你 也 可 以 看 懂 。 这 是 因为 人 类 的 大 脑 并 不 会 阅读 单词 的 每 个 字母 ， 
而 是 将 它们 作为 一 个 整体 来 阅读 。 是 不 是 很 神奇 ? 我 曾经 一 直 以 为 拼写 很 重要 呢 ! 如 果 
你 能 看 懂 这 封 邮 件 ， 请 转发 ! 
我 不 知道 这 是 否 真 的 是 剑桥 大 学 的 研究 , 但 是 有 关 这 封 邮件 的 很 有 趣 的 一 点 是 , 很 多 以 英语 
为 主要 语言 或 者 可 以 熟练 阅读 英文 的 人 可 能 都 可 以 毫 不 费力 地 阅读 其 中 的 文字 , 因为 我 们 的 大 脑 
非常 高 效 ， 能 够 从 混乱 中 找 出 规律 。 
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很 多 时 候 框 架 是 难以 察觉 的 。 
对 其 产品 的 认 知 。 他 们 销 党 





党 全 





的 。 公司 在 市 场 营销 中 应 用 这 一 点 , 希望 潜意识 人 
使 用 微妙 的 框架 方法 植 入 信息 。 
例如 ， 图 6-5 中 显示 的 内 容 大 家 可 能 看 到 过 很 多 次 。 





百 ， 


县 能 够 改变 目标 





图 6-5 你 能 识别 出 其 中 的 框架 吗 
告诉 你 之 后 ， 你 可 





可 能 会 











月 E 羡 











彻底 改变 对 FedEx 标 识 的 看 法 一 一 这 个 标识 中 隐藏 了 一 个 箭头 。 在 与 
标识 设计 者 的 访谈 中 ， 他 说 在 标识 中 敬 入 箭头 是 为 了 给 人 们 植 和 一 个 有 关 FedEx 服 务 的 信息 ， 用 
以 显示 FedEx 公 司 的 移动 、 速 度 和 动态 特性 。 


RE 


你 找到 了 吗 ? 请 看 图 6-6， 我 将 箭头 用 圆圈 标注 了 出 来 。 














图 6-6 ”箭头 表示 永远 移动 的 优质 服务 
FedEx 不 是 唯一 一 家 应 用 框架 的 公司 。 几 十 年 来 , 各 公司 一 直 在 他 们 的 标识 中 能 人 框架 信息 ， 
希望 人 们 以 其 期 许 的 方式 记 住 和 看 竺 他们 的 公司 。 请 看 下 面 几 个 例子 。 


你 能 看 出 亚马逊 公司 标识 中 骨 入 的 框架 信息 吗 ( 参见 图 6-7 ) ? 


amazon 


J 


上 马 撑 的 标识 中 有 两 个 框 





图 6-7 你 能 看 到 微笑 着 的 满意 的 顾客 吗 
党 架 埋 息 


= 一 个 
木 | 百 心 \o 





是 客户 感到 的 快乐 ， 以 
同时 也 是 一 个 箭头 ， 这 个 箭头 从 A 指 向 Z， 表 示 亚 马 逊 公司 有 你 想 要 的 所 有 东西 。 


图 片 中 的 微笑 表示 。 但 是 微笑 
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另 一 个 范例 是 立体 脆 〈 Tostitos ) 的 标识 。 这 是 一 个 很 有 社交 色彩 的 标识 ,请 注意 观察 图 6-8。 





图 6-8 ”这 个 标识 会 让 你 想 和 他 人 分 享 玉米 片 吗 


图 中 央 的 两 个 IT 代表 人 们 正在 分 享 一 块 玉米 片 ， 中 间 是 一 碗 洋葱 番茄 辣酱 。2004 年 ， 立 体 脆 
公司 召开 了 记者 会 , 称 :“ 立 体 脆 是 一 种 ”社会 化 小 吃 ?。 无 论 是 聚会 、 观 看 盛大 的 比赛 时 , 还 是 在 
简单 的 日 常会 面 中 , 立体 脆 都 有 助 于 在 亲友 之 间 建 立 联系 。 这 款 新 标识 生动 地 体现 了 建立 联系 的 
想法 。 


这 些 只 是 框架 应 用 在 市 场 营 销 中 的 一 小 部 分 例子 。 框 架 不 一 定 要 使 用 图 形 , 重要 的 是 目标 感 
知 的 价值 。 目 标 对 一 件 事物 的 认 知 会 提高 或 降低 它 的 价值 。 以 高 价位 服饰 店 为 例 。 当 你 走 进 去 的 
时 候 ， 每 件 衣服 都 摆 放 得 井然 有 序 、 整 整齐 齐 ， 看 起 来 非常 完美 。 这 时 你 的 认 知 就 是 每 件 衣物 的 
价值 都 与 其 所 标注 的 高 价 相 当 。 然 而 ， 如 果 你 将 其 中 的 领带 、 衬 衫 或 其 他 衣物 从 架子 上 拿 下 来 ， 
放 到 折扣 商店 中 ， 将 它们 与 其 他 2.5 折 商品 放 在 一 起 ， 你 会 觉得 这 些 物 品 的 价值 大 打折 扣 。 


营销 大 师 利 用 这 一 现象 影响 公众 对 价值 的 认 知 。 很 多 公司 的 框架 战术 都 很 成 功 , 以 至 于 人 们 
会 创造 一 种 新 型 的 词语 来 描述 产品 。 


例如 , 每 个 人 可 能 都 会 说 :“ 可 以 帮 我 将 这 个 施乐 一 下 吗 ?” ”甚至 在 使 用 非 施 乐 牌 机 器 的 时 
候 也 会 这 么 说 。 施 乐 是 一 个 品牌 名 称 ， 不 是 机 顺 类 型 。 


最 近 的 例子 是 ， 不 管 使 用 什么 搜索 引擎 ， 人 们 都 会 说 “你 Google 了 吗 ? ”， 因 为 谷歌 已 经 成 
为 网 络 搜索 的 代名词 。 人 们 想 用 纸巾 时 ， 会 说 :“ 请 给 我 舒 洁 〈Kleenex )。” 


还 有 一 些 名 称 , 大 家 可 能 并 没有 意识 到 它们 其 实 是 品牌 名 称 ( 除非 你 生 于 它们 出 现 的 年 代 )， 
其 中 包括 : 


阿司匹林 ( Aspirin ) 是 德国 拜耳 公司 的 产品 商标 ; 

热水瓶 (Thermos ) 是 德国 Thermos GmbH 公司 的 产品 名 称 ; 
邦 迪 (Band-Aid ) 是 美国 强生 公司 的 商标 ; 

飞盘 ( Frisbee ) 是 美国 Wham-O 公 司 的 商标 。 














































































































Qz 施乐 ( Xerox ) 是 最 有 名 和 最 早 的 复印 机 品牌 。 一 一 译 者 注 
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所 有 这 些 名 字 如 今 已 经 非常 流行 ， 人 们 在 遇 到 任何 类 似 产 品 时 都 会 用 它们 来 作为 框架 参考 。 
我 从 不 服用 阿司匹林 ( 通常 服用 男 一 品牌 的 药物 ), 但 是 我 会 说 “来 两 片 阿司匹林 ”， 而 得 到 的 总 
是 我 惯用 的 品牌 ， 对 此 我 很 满意 。 

虽然 存在 大 量 与 框架 相关 的 信息 , 但 是 必须 对 这 些 信 息 进行 概括 和 提炼 , 形成 一 些 主要 的 原 
则 , 才能 将 它们 运用 于 真实 的 社会 工程 中 。 前面 对 框架 的 概念 及 其 在 日 常生 活 中 的 应 用 描述 得 很 
详细 。 在 进入 社会 工程 之 前 ， 先 看 一 下 框架 联盟 的 不 同类 型 。 
























































es 





6.3.3 ”框架 联盟 的 4 种 类 型 


亚利桑那 大 学 的 戴 维 : 斯 诺 ( David Snow ) 和 内 布 拉 斯 加 大 学 的 罗伯特 本 福 德 ( Robert 
Benford ) 合 作 写 了 一 篇 论文 , 标题 为 Clarifying the Relationship Between Framing and Ideology in the Study 
of Social Movements， 详 情 参 见 http://www.social-engineer.org/resources/book/SNOW_BED.pdf, 


斯 诺 和 本 福 德 认 为 ， 当 个 人 的 框架 由 于 一 致 或 互补 而 形成 关联 时 ,框架 联盟 就 会 出 现 , 产生 
框架 的 共振 ,这 是 对 群体 进行 框架 转变 的 关键 。 斯 诺 和 本 福 德 随后 列 出 了 影响 框架 努力 成 果 的 4 
个 条 件 。 


框架 努力 成 果 的 鲁 棒 性 、 完 备 性 和 彻底 性 ”斯 诺 和 本 福 德 找 出 了 3 个 核心 框架 任务 ， 对 这 
些 任务 的 关注 程度 将 决定 每 个 参与 者 投入 的 程度 。 
(1) 诊断 框架 的 问题 ; 
(2) 分 析 并 找 出 解决 方案 ; 
(3) 如 果 成 功 了 ， 号 召 行动 。 
投入 框架 的 努力 越 多 ， 人 们 受 框架 影响 从 而 采取 行动 的 可 能 性 就 越 大 。 

提议 的 框架 和 大 众 信仰 系统 之 间 的 关系 ”如果 框 架 与 人 们 的 核心 信仰 或 者 信仰 系统 的 价 
值 没有 任何 联系 ， 则 人 们 会 忽视 该 框架 或 提议 的 框架 。 
如 果 一 个 人 认为 吃 肉 是 虐待 动物 的 行为 ,那么 试图 说 服 他 去 街 上 一 家 很 有 特色 的 西餐 厅 吃 
饭 , 肯定 会 失败 的 。 框 架 必 须 与 个 人 的 核心 信仰 一 致 才能 成 功 ( 除非 你 的 目标 是 通过 框架 
改变 他 的 核心 信仰 )， 这 对 框架 的 应 用 非常 重要 。 
进行 大 规模 框架 改变 的 一 个 尝试 是 颇 有 争议 的 反对 吸烟 的 广告 ,广告 中 志愿 者 将 里 性 袋 堆 
积 在 烟草 产业 大 厦 的 大 门口 。 庄 尸 袋 代表 每 分 钟 、 每 小 时 或 者 每 天 有 无 数 人 因为 吸烟 而 死 
亡 。 这 次 活动 就 是 希望 能 改变 那些 支持 吸烟 的 人 的 思维 框架 , 让 他 们 反思 有 多 少 人 因 吸 烟 









































































































































而 死亡 。 
框架 与 参与 者 现实 情况 的 关联 框架 必须 与 目标 本 人 相关 。 与 目标 经 历 的 相关 性 必须 可 
信和 且 可 验证 。 





你 不 能 通过 市 场 营销 框架 鼓励 那些 每 天 吃 不 饮 的 人 乘坐 豪华 邮轮 ,不管 你 多 么 擅 于 使 用 框 
架 , 结果 只 能 是 失败 。 如 果 要 从 框架 发 展 到 框架 联盟 , 框架 不 能 只 是 相关 , 还 必须 可 证 明 ， 
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哪怕 这 个 证 明 只 是 存在 于 对 象 的 思维 中 也 没关系 。 

举 个 例子 。2007 年 ， 广 受 欢迎 的 、 可 信和 度 较 高 的 新 闻 杂 志 《 洞 察 力 》( 与 《华盛顿 时 报 》 
同属 于 一 家 公司 ) 报道 说 ,当时 的 总 统 候选 人 奥巴马 曾 就 读 于 一 所 穆斯林 学 校 , 该 校 以 教 
授 激 进 和 基本 的 伊斯兰 教义 闻名 。 这 则 新 闻 报道 发 布 后 , 很 多 人 立刻 就 相信 了 。 为 什么 ? 
因为 这 和 他 们 的 现实 框架 相 吻 合 ， 这 则 消息 似乎 很 可 信 ， 而 且 出 自 “ 可 信 的 ”媒体 。 

另 一 家 声名 卓著 的 新 闻 媒 体 CNN 派 出 了 调查 人 员 ， 结 果 发 现 这 个 故事 是 伪造 的 ， 并 将 其 
发 现 报道 了 出 来 。 

这 是 一 个 通过 非常 可 信和 的 渠道 ( 新闻 媒 体 ) 发 布 “ 事 实 ”、 改 变 人 们 对 某 一 问题 的 思维 杠 
架 的 范例 。 那些 想 相信 奥巴马 是 一 个 激进 穆斯林 的 人 很 快 相信 了 那个 故事 , 消息 飞快 地 传 
播 开 来 。 当 研究 揭示 出 故事 是 伪造 的 时 候 ， 很 多 人 的 思维 模式 又 转变 了 回来 。 

加 反对 的 循环 ， 对 当前 社会 变迁 的 持续 关注 ， 以 及 框架 在 当前 时 代 出 现 的 时 间 点 ”世界 上 
正在 发 生 的 事情 会 影响 社会 框架 。 想 想 几 年 前 , 如 果 建 议 美国 或 者 其 他 西方 国家 的 公司 进 
行 全 身 X 射 线 扫描 ， 不 窗 于 痴人说梦 。 
提倡 隐私 保护 的 人 会 反对 这 一 提议 并 会 获胜 ,理由 是 他 人 会 看 到 你 的 私处 并 可 能 保存 这 一 
照片 以 嘲笑 你 或 者 对 你 进行 性 骚扰 。 这 一 理由 足以 抹杀 机 器 制造 者 在 销售 上 所 做 的 努力 。 
然而 ， 在 美国 发 生 “9: 11 慌 怖 袭击 事件 ”后 ， 息 怖 主义 活动 兴起 ， 于 是 这 些 机 需 被 安装 在 
了 世界 各 地 的 机 场 ， 即 便 反对 者 大 声 抱怨 ， 甚 至 拿 出 儿童 色情 法 律 这 一 强大 武器 都 没有 用 。 
为 什么 ?保障 安全 的 社会 框架 已 经 发 生 了 改变 ， 所 以 这 样 一 种 新 的 做 法 就 被 公众 接受 了 。 


斯 诺 和 本 福 德 提 议 ， 当 使 用 这 4 点 构建 适当 的 框架 时 ， 社 会 将 通过 框架 联盟 发 生 大 规模 的 改 
变 ， 比 如 社会 运动 所 必需 的 那些 改变 。 他 们 的 研究 重点 在 于 整个 社会 , 但 是 这 些 原则 在 处 理 小 规 
模 事件 甚至 是 人 与 人 之 间 的 问题 时 也 很 有 效 。 

前 面 讨论 的 主要 是 形成 框架 联盟 的 过 程 , 事实 上 在 这 4 个 条 件 都 满足 的 情况 下 可 以 产生 4 种 不 
同类 型 的 联盟 。 虽 然 上 述 很 多 方面 针对 的 是 框架 在 群体 层面 的 应 用 ， 但 是 下 面 将 讨论 这 4 种 框架 
联盟 在 个 人 层面 的 应 用 ， 展 示 如 何 将 它们 用 在 更 小 规模 的 事件 上 。 这 不 仅 适 用 于 社会 工程 人 员 ， 
也 适用 于 想 要 和 其 他 人 在 框架 上 达成 一 致 的 人 。 设 想 将 你 想 进 入 建筑 物 的 目标 与 保安 想 要 阻止 你 
的 框架 达成 一 致 。 将 他 的 框架 与 你 的 伪装 形成 一 致 ， 就 能 确保 成 功 。 


必须 记 住 一 点 ， 即 框架 从 来 都 不 是 从 头 构建 出 来 的 。 框 架 总 是 根据 已 有 文化 符号 提出 的 , 涉 
及 个 人 信仰 和 经 验 的 核心 。 懂 得 这 一 点 将 有 助 于 你 应 用 框架 。 


1. 框架 桥接 

凯 西 . 马 什 普查 和 调查 研究 中 心 (Cathie Marsh Centre for Census and Survey Research ) 将 框 
架 桥接 定义 为 就 某 一 主题 而 言 思 想 上 一 致 但 结构 上 互 不 关联 的 两 个 或 多 个 框架 的 联接 。 

桥接 并 不 是 诱 使 他 人 相信 你 的 框架 , 而 是 在 你 深入 了 解 了 他 们 的 框架 后 , 发 现 了 两 者 之 间 的 
联系 ， 然 后 可 以 利用 这 一 联系 将 目标 带 入 你 的 框架 。 
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以 你 想 进 入 一 个 区 域 、 大 厦 或 者 得 到 某 些 信息 为 例 ,你 的 框架 是 你 想 完成 这 一 点 ， 而 你 接近 
的 那个 人 的 框架 未 必 就 是 要 阻止 你 , 他 其 至 不 知道 你 想 要 做 什么 。 如 果 让 他 认识 到 这 一 点 , 他 就 
会 真 的 这 么 做 ， 这样 你 也 就 没有 机 会 了 。 


通过 了 解 目标 的 工作 、 角色 和 精神 状态 , 可 以 掌握 他 的 思维 框架 , 这 样 就 可 能 发 现 一 种 联系 ， 
使 得 他 更 加 容易 地 进入 你 的 框架 。 


你 的 伪装 是 什么 ”你 要 接近 的 那个 人 会 如 何 对 待 你 伪装 的 角色 ?优秀 的 社会 工程 人 员 只 有 
理解 这 一 点 才能 成 功 。“ 门 卫 ” 对 待 推 销 员 和 苏打 水 送 货 员 的 态度 是 不 同 的 。 理 解 目 标的 框架 意 
味 着 知道 他 将 如 何 对 待 你 一 一 不 是 如 何 对 待 社会 工程 人 员 ， 而 是 如 何 对 待 你 伪装 的 角色 。 


一 个 针对 个 人 的 例子 是 考虑 你 想 让 他 人 如 何 看 待 你 一 一 酷 、 有 能 力 、 有 才气 或 者 自信 。 教授 
想 要 显得 智力 超群 ,经 理想 要 表现 控制 力 , 运动 员 想 要 显得 冷静 和 强壮 ,喜剧 演员 则 希望 观众 认 
为 他 有 趣 。 所 有 这 些 都 是 个 人 框架 ， 而 且 和 希望 他 人 的 框架 思维 能 够 一 致 


以 喜剧 演员 为 例 ， 如 果 碰 到 一 个 质疑 者 ， 这 个 人 认为 他 不 酷 、 无 趣 、 不 聪明 、 不 自信 ， 怎 么 
办 ?因为 质疑 者 的 认识 框架 ,他 们 会 愤怒 、 不 高 兴 、 不 安 还 是 不 在 乎 ” 如 果 这 个 喜剧 演员 坚持 他 
的 框架 ,他 会 转换 周围 人 的 认识 , 但 是 只 有 当 他 深入 探索 并 了 解 一 些 人 的 框架 来 源 后 ， 他 才能 最 
终 在 两 种 框架 之 间 建 立 桥接 联盟 。 能够 应 对 质疑 者 的 喜剧 演员 可 以 先 将 他 对 自己 框架 的 薄 惧 放 在 
一 边 ， 对 质疑 者 加 以 利用 。 


框架 桥接 联盟 技术 可 以 成 为 社会 工程 人 员 最 有 力 的 工具 之 一 , 但 是 需要 一 些 准 备 工作 以 确保 
正确 运用 。 


社会 工程 人 员 可 以 利用 这 一 特殊 形式 的 框架 联盟 , 通过 适当 的 伪装 帮助 目标 将 他 们 看 到 的 和 
他 们 应 该 相信 的 内 容 联 系 在 一 起 。 请 再 次 回忆 伪装 成 技术 支持 人 员 尝 试 进 入 大 厦 的 例子 , 你 的 着 
装 、 工 具 和 言谈 必须 和 目标 认识 的 技术 支持 人 员 匹 配 。 如 果 做 到 了 , 则 桥接 成 功 创建 , 联盟 产生 。 


2. 框架 放大 
根据 戴 维 ' 斯 诺 的 定义 ,框架 放大 是 指 “ 对 一 个 与 某 议题 、 问 题 或 者 一 组 事件 有 关 的 解释 性 




























































































点 集中 在 目标 关注 的 价值 观 上 , 就 能 找到 连接 两 者 思维 框架 的 区 域 , 或 者 至 少 让 目标 认为 存在 一 
个 联盟 。 

这 种 类 型 的 联盟 是 4 种 联盟 中 最 基本 的 ， 因 为 它 主要 是 一 种 防御 性 方法 。 它 通常 会 涉及 强调 
某 一 事件 比 其 他 事件 更 加 重要 ， 从 而 使 得 这 个 事件 能 够 轻松 地 与 其 他 事件 联系 起 来 。 

如 果 仔 细 研 究 前 面 所 述 的 全 身 X 光 扫描 圳 的 例子 ， 就 能 发 现 其 中 的 框架 放大 方法 。 扫 描 吉 现 
在 是 作为 阻止 恐怖 分 子 的 设备 进行 销售 的 , 是 最 近 的 恐怖 主义 活动 使 此 类 产品 有 了 市 场 , 所 以 在 
我 们 的 框架 中 需要 此 类 设备 来 满足 需求 。 然而 研究 显示 , 市 场 上 此 类 设备 早已 存在 , 只 是 在 9 : 11 
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和 其 他 秦 击 事件 发 生 之 前 ， 人 们 一 直 拒绝 使 用 。 


利用 “9 11 慌 怖 袭击 事件 ”以 及 人 们 因 类 似 袭 击 事件 而 产生 的 害怕 乘 飞机 的 心理 ， 扫 描 器 
司 将 他 们 的 思维 框架 与 很 多 人 的 恐惧 心理 框架 联系 起 来 , 从 而 使 人 们 支持 其 在 全 球 各 机 场 部 署 
些 设备 。 

框架 放大 的 另 一 个 用 途 就 是 它 能 够 成 功 让 现 有 的 框架 产生 混乱 , 使 得 具有 特定 信仰 的 人 远离 
他 们 的 信仰 。 例 如 ， 很 多 人 重视 隐私 并 且 认 为 自己 有 选择 扫描 方式 的 自由 ， 但 是 他 们 被 X 光 扫描 
设备 的 生产 厂家 所 影响 从 而 改变 了 框架 , 因为 生产 厂家 着 重 强调 了 其 他 扫描 方法 不 完善 或 者 不 安 
全 ， 而 且 为 了 证 明 这 一 观点 ， 还 拿 出 了 类 似 “ 内 衣 炸 弹 ” 的 故事 。 这 些 战 术 放 大 了 他 们 的 框架 ， 
说 明 新 的 X 光 扫描 设备 更 好 、 更 安全 ,利用 了 人 们 普遍 相信 其 他 方法 不 安全 的 心理 。 


社会 工程 人 员 可 以 通过 不 同 的 方法 利用 这 种 联盟 战术 。 例如 , 社会 工程 人 员 想 要 说 服 保安 让 
他 进入 现场 的 垃圾 箱 区 域 。 伪 装 成 废品 处 理 合约 商 的 工作 人 员 就 是 一 个 好 方法 。 这 一 方法 本 身 就 
可 能 成 功 ， 如 果 再 说 明 其 中 一 个 垃圾 箱 出 了 问题 需要 处 理 ， 则 会 更 容易 达到 目的 ,因为 它 是 公司 
的 一 个 安全 隐患。 放大 这 一 思维 框架 可 以 让 你 和 保安 达成 一 致 ,让 他 相信 最 好 的 方法 就 是 让 你 到 
现场 进行 检查 。 


3. 框架 扩展 


“框架 扩展 是 一 种 变动 的 成 果 ， 通 过 将 提议 的 框架 的 边界 扩展 到 一 群 人 的 观点 、 兴 趣 ， 特 别 
是 情绪 ， 将 参与 者 引入 其 中 。” 换 句 话说， 通过 扩展 框架 的 边界 ， 将 目标 的 其 他 主题 或 兴趣 引入 
其 中 ， 就 能 与 他 们 达成 联盟 或 一 致 。 


例如 , 那些 支 持 环 境 保 护 或 者 “绿色 ”主张 的 人 可 能 会 将 他 们 的 框架 扩展 到 反 核 运动 ， 其 主 
要 原因 就 是 他 们 担心 环境 风险 。 

不 过 , 使 用 框架 扩展 战术 可 能 会 削弱 人 们 对 原 有 框架 的 支持 ,导致 其 在 一 定 程 度 上 丧失 吸引 
力 。 如 果 在 给 定 框 架 中 包括 太 多 的 扩展 , 就 可 能 出 现 这 种 后 果 ， 即 逐渐 地 稀释 并 最 终 使 人 们 对 主 
框架 失去 兴趣 。 

甚至 从 个 人 层面 来 讲 , 简单 的 也 是 最 好 的 。 在 使 用 这 种 框架 结盟 战术 时 ,尽量 使 它 简 单 、 易 
于 遵循 。 不 要 让 连接 的 网 络 太 过 错综复杂 ， 以 臻 最终 让 目标 失去 兴趣 。 

社会 工程 人 员 可 以 通过 第 3 音 讨 论 的 诱导 技术 使 用 这 一 框架 联盟 方法 。 当 社会 工程 人 员 接 近 
目标 时 ， 可 以 通过 聚会 中 的 闲聊 ,在 不 经 意 间 套 取 目 标 或 其 公司 的 信息 ,也 可 以 伪装 成 记者 。 这 
会 赋予 社会 工程 人 员 询 问 信息 的 “权力 ”， 而 这 种 信息 通常 很 难 获取 。 

4. 框架 转换 

“ 当 提 议 的 框架 很 难 引 起 共鸣 ， 而 且 有 时 与 传统 的 生活 方式 、 礼 制 以 及 现 有 的 解释 框架 背 道 
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而 驰 的 时 候 ， 就 需要 进行 框架 转换 。 换 句 话说 ， 社 会 工程 人 员 通 过 提出 新 的 论点 说 明 为 什么 他 
们 的 框架 更 好 ， 意 图 将 目标 原 有 的 框架 思维 和 信念 转换 成 社会 工程 人 员 和 希望 的 样子 。 


在 框架 转换 发 生 时 ， 需 要 新 的 价值 观 和 理念 来 确保 人 们 参与 其 中 ， 并 得 到 他 们 的 支持 。20 
世纪 70 年 代 ， 当 保守 运动 的 思维 框架 重新 形成 或 者 膏 转 换 成 一 种 更 加 激进 的 环境 保护 运动 时 , 就 
是 一 种 大 规模 社会 框架 的 转换 。 

在 个 人 层面 ,通过 宗教 信仰 的 改变 ,框架 转换 每 天 都 会 发 生 。 此 时 ,个 人 框架 或 者 整个 信仰 
系统 都 会 发 生 改 变 ， 与 新 的 信仰 和 新 的 思维 框架 形成 一 致 。 


转换 一 个 人 的 框架 并 不 容易 ， 这 也 是 实践 中 一 种 最 复杂 的 战术 ， 因 为 它 需 要 : 


时 间 ”改变 一 个 人 的 整个 信仰 结构 不 是 一 跳 而 就 的 事 ， 它 需要 用 到 其 他 联盟 技巧 ， 并 且 
需要 花费 很 长 时 间 才 能 成 功 。 

精力 了 解 目 标的 框架 并 确定 你 希望 他 接受 的 新 框架 只 是 万 里 长 征 的 第 一 步 。 他 拒绝 的 
理由 和 思维 障碍 是 什么 找 出 这 些 实 非 易 事 。 

教育 ”知识 就 是 力量 。 必 须 帮 助 目标 理解 你 想 要 他 “转换 ”到 的 新 框架 。 

逻辑 教育 必须 合乎 逻辑 而 不 全 是 以 情感 人 。 目 标 必须 能 够 论证 并 认为 其 即将 采取 的 行 
动 合理 。 这 只 能 通过 逻辑 达到 。 

深厚 的 感情 纽带 ”知识 是 行动 的 前 提 。 人 逻辑 能 够 说 服 他 采取 行动 是 对 的 ， 但 是 感情 会 促 
成 行动 的 发 生 。 如 果 你 投入 了 感情 , 目标 会 感知 它 的 存在 。 确保 你 表达 的 感情 和 感受 与 伪 
装 的 角色 相 匹 配 。 如 果 你 的 伪装 是 指导 顾问 ,而 你 却 表 现 得 像 个 啦啦队 长 , 那么 目标 是 不 
会 与 你 结 成 结盟 的 。 


如 果 能 够 让 他 人 的 框架 与 你 的 框架 结盟 并 且 形 成 一 致 ， 就 能 激励 目标 做 你 想 要 的 事情 。 虽然 
上 述 4 种 结盟 方式 都 很 强大 ， 但 是 只 有 成 功 掌握 框架 转换 的 社会 工程 人 员 才 能 具有 无 穷 的 力量 。 


请 继续 了 解 社会 工程 人 员 如 何 应 用 这 些 框 架 战术 。 













































































6.3.4 ”社会 工程 人 员 如 何 利用 框架 战术 

本 节 将 讨论 社会 工程 人 员 使 用 框架 战术 的 多 种 方法 。 其 中 一 些 方法 很 强大 ,如 果 能 够 熟练 党 
握 并 且 准 确 地 利用 ， 你 将 成 为 一 位 影响 大 师 。 
要 想 在 社会 工程 中 真正 使 用 框架 战术 , 必须 理解 其 中 的 4 条 规则 。 这 4 条 规则 将 有 助 于 你 清晰 
地 理解 框架 是 如 何 工作 的 ， 以 及 怎样 在 社会 工程 过 程 中 使 用 它 。 

请 记 住 什么 是 框架 。 框 架 就 是 我 们 思维 的 概念 性 结构 。 这 是 一 个 很 重要 的 信息 ， 因 为 你 的 目 
标 就 是 创建 一 个 新 的 框架 ， 或 者 与 他 人 形成 框架 联盟 ， 或 者 将 目标 带 入 你 的 框架 。 

这 3 个 目标 中 的 任何 一 个 都 需要 你 掌握 下 面 4 条 规则 , 这 样 才能 在 社会 工程 过 程 中 应 用 框架 
战术 。 
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规则 1: 你 说 的 每 件 事 都 会 唤起 一 个 框架 


人 们 的 思维 过 程 就 是 描绘 事物 的 过 程 。 这 一 事实 是 不 可 能 更 改 的 , 但 是 你 可 以 利用 它 实现 自 
己 的 目标 。 


如 果 我 开始 和 你 讨论 你 的 老板 , 你 的 大 脑 就 会 对 其 进行 描绘 。 如 果 我 说 他 在 外 面 打 手机 并 且 
很 愤怒 ,你 的 大 脑 就 会 开始 描绘 他 愤怒 的 面容 、 股 体 语 言 和 所 说 的 话 。 你 无 法 控制 这 些 ,这 一 思 
维 框架 会 激 起 你 的 情绪 和 反应 。 


用 话语 进行 描绘 是 使 用 框架 的 一 种 强大 的 方法 。 通过 精心 选择 用 词 , 可 以 让 目标 的 大 脑 描 绘 
你 想 让 他 描绘 的 事物 ， 将 其 移动 到 你 设 定 的 框架 中 。 


你 听 过 某 个 你 认为 特别 擅长 讲 故事 的 人 讲 的 故事 吗 ? 为 什么 ? 他 擅长 的 原因 何在 ”他 能 够 
描绘 心理 图 景 , 让 你 在 头脑 中 看 见 事 物 ， 从 而 激 起 你 的 兴趣 并 融入 其 中 。 这 一 技巧 对 社会 工程 人 
员 来 说 非常 重要 。 这 并 不 是 说 任何 时 候 都 要 像 讲 故 事 一 样 说 话 ， 但 是 你 要 牢记 自己 准备 的 词句 ， 
因为 这 些 话 具有 在 目标 的 头脑 中 勾画 情景 的 强大 作用 。 


这 里 有 个 简单 的 例子 :我 告诉 你 我 昨 晚 吃 的 是 意大利 面 。 如 果 你 不 是 美食 家 也 不 是 意大利 人 ， 
或 者 上 次 吃 意 大 利 面 的 经 历 不 是 那么 愉快 ,那么 你 的 思维 框架 就 不 会 很 强大 ， 也 就 会 无 动 于 囊 。 


如 果 我 告诉 你 昨 晚 我 妻子 用 她 自己 种 的 番 茬 和 罗勒 做 了 美味 的 番茄 酱 , 其 中 还 加 入 了 新 鲜 的 
大 蒜 和 和 牛 至 , 并 用 红酒 调味 , 之 后 她 将 番茄 酱 浇 在 精心 豪 制 的 面条 上 , 并 配 以 自己 做 的 蒜 香 面包 。 
这 种 描述 会 引起 你 怎样 的 反应 呢 ? 

不 管 你 是 否 喜 欢 意大利 面 , 大 脑 中 都 会 出 现 一 碟 美 味 的 食物 。 这 就 是 在 面 对 目 标 时 精心 选择 
词句 的 结果 。 这 种 方法 描述 性 更 强 、 更 有 画面 感 ， 也 更 有 冲击 力 。 然 而 社会 工程 人 员 也 要 小 心 ， 
你 的 描述 不 能 太 过 戏剧 化 。 你 的 目的 是 通过 话语 描绘 出 一 幅 画 面 , 而 不 是 让 目标 关注 你 或 者 你 的 
表达 。 

规则 2: 框架 中 定义 的 词句 会 唤起 思维 框架 

不 必 使 用 最 确切 的 字 词 来 为 他 人 描述 你 所 设想 的 框架 。 例 如 , 在 阅读 下 面 的 句子 时 ， 你 想到 
了 什么 ? 

“我 看 到 昆虫 在 网 中 挣扎 想 要 逃离 ， 但 是 没 能 成 功 。 一 会 儿 工 夫 ， 它 就 被 包 庄 在 草 中 ， 成 了 
别人 的 晚餐 。” 

请 注意 ， 我 并 没有 提 到 蜘蛛 ， 但 是 你 已 经 想到 它 了 。 可 见 我 可 以 在 不 提 及 蜂 蛛 的 情况 下 让 
你 想到 它 。 这 一 有 关 影 响 和 框架 的 强大 规则 ,使 得 社会 工程 人 员 可 以 通过 间接 表达 来 控制 对 象 
的 思维 oO 


旨 在 帮助 人 们 提高 表达 能 力 的 国际 性 组 织 Toastmasters ， 教 导 其 会 员 通 过 语言 调动 听众 的 情 
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绪 来 打动 他 们 。 如 果 你 讲 的 故事 能 够 让 目标 描绘 出 你 设想 的 框架 ,并 让 他 们 投入 感情 ,你 就 能 更 
好 地 主导 对 话 。 

同样 ,使 用 这 种 框架 方法 需要 事先 计划 。 这 一 规则 的 强大 之 处 在 于 ,目标 的 大 脑 在 处 理 你 提 
供 的 信息 并 生成 你 描绘 的 心理 图 景 时 , 你 可 以 植 入 想法。 与 我 直接 描绘 美味 意大利 面 不 同 ,这 一 
规则 允许 目标 自由 描绘 。 

在 前 面 意大利 面 晚 餐 故 事 的 结尾 ， 我 可 以 说 :“ 之 后 我 麦子 将 番茄 酱 浇 在 了 精心 豪 制 的 面条 
上 。 什 么 样 的 面条 ?我 不 会 告诉 你 ， 你 必须 自己 想象 。” 当 你 的 大 脑 开 始 描绘 的 时 候 ， 我 会 说 : 
“ 当 我 用 又 子 卷 面 的 时 候 ， 痪 很 浓 稠 ， 附 着 在 每 一 根 面 条 上 。 

这 描绘 的 正 是 意大利 面 。 还 有 其 他 面条 需要 用 又 子 卷 动 吗 ? ( 我 知道 有 ,但 你 已 了 解 了 重点 。) 























规则 3: 否定 框架 


如 果 我 告诉 你 不 要 想象 蜂 蛛 在 网 中 的 情景 , 你 会 首先 在 大 脑 中 想象 蜂 蛛 , 然后 告诉 自己 不 要 
去 想 它 。 


这 种 否定 框架 战术 很 强大 。 告 诉 目标 要 小 心 、 当 心 或 者 提防 某 事 , 会 自动 将 其 引入 你 想 要 的 
框架 。 这 种 战术 常 被 专业 的 社会 工程 人 员 使 用 。 在 我 与 一 群 社会 工程 人 员 交 流 的 时 候 , 每 个 人 都 
同意 这 种 战术 很 有 用 。 


在 一 次 审计 中 ,我 故意 丢 下 几 个 带 有 恶意 代码 的 U 盘 ， 和 希望 公司 里 的 某 个 人 会 不 假 思索 地 运 
行 它们 。 我 走 近 一 个 已 获得 其 信任 的 员工 ， 说 道 :“ 约 翰 ， 我 听 说 发 出 的 备 忘 中 提 到 要 注意 一 些 
丢 落 的 U 盘 ， 他 们 现在 正 找 呢 。 
事情 就 是 这 样 发 生 的 ， 你 是 管理 员 ， 丢 下 几 个 装 有 恶意 文件 的 U 盘 ， 现 在 告诉 别人 要 找到 它 
们 , 这 在 本 质 上 等 于 植 人 了 让 他 们 执行 你 命令 的 种 子 。 这 种 表达 方式 消除 了 他 们 在 找到 带 有 亚 意 
文件 的 U 盘 时 的 担心 ， 证 他 们 在 找到 的 时 候 会 插入 电脑 查看 这 个 U 盘 到 底 是 谁 的 。 




















规则 4: 让 目标 思考 框架 会 强化 框架 


每 次 大 脑 在 关注 或 考虑 某 事 的 时 候 , 该 事件 都 会 得 到 强化 。 你 让 目标 对 你 想 让 其 接受 的 框架 
考虑 或 者 描绘 得 越 多 ， 框 架 也 就 越 容易 得 到 强化 ， 目 标 也 就 越 容易 陷入 其 中 。 

我 们 来 回顾 一 下 第 2 章 所 述 的 通信 模型 ， 分 析 一 下 社会 工程 人 员 发 出 的 消息 是 怎样 对 目标 产 
影响 的 。 

有 一 次 我 去 印度 旅行 。 我 已 经 忘记 新 闻 中 提 到 的 确切 事件 了 , 但 是 我 记得 当时 乔治 WwW. 布什 
总 统 让 欧洲 人 民 很 生气 。 我 浏览 新 闻 妆 点 ， 看 到 欧洲 国家 的 人 们 把 狐 似 布什 的 玩偶 悬挂 在 街 上 ， 
然后 用 美国 国旗 将 玩 偶 包 里 起 来 并 焚烧 殖 尽 。 

我 被 当时 的 情景 震惊 了 ， 当 晚 和 妻子 通话 时 说 :“ 哇 噢 ， 有 关 欧 洲 发 生 事件 的 这 些 新 闻 真 是 
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疯狂 ， 是 不 是 ? ” 


她 没有 听 到 任何 有 关 这 方面 的 事情 ,为 什么 ? 新 闻 媒 体 和 新 闻 站 点 主宰 并 操纵 了 人 们 的 思维 














社会 工程 人 员 可 以 通过 学 习 媒体 的 这 种 技巧 来 提高 自己 的 能 力 ,通过 省 略 、 遗 漏 故事 的 细节 ， 
或 者 干脆 不 提 这 件 事 ， 媒 体 让 人 们 得 出 了 似乎 是 自己 的 结论 ， 事实 上 这 一 结论 来 自 媒体 。 


社会 工程 人 员 也 可 以 这 样 做 。 通 过 省 略 某 些 细节 ， 仅 “透露 ” 想 要 透露 的 细节 ， 可 以 创建 出 
他 们 想 要 目标 思考 或 感觉 的 框架 。 


媒体 使 用 的 另 一 个 战术 是 贴标签 。 当 想 要 将 某 事 定义 为 正面 的 时 候 ， 他 们 会 说 :“ 强 大 的 防 
卫 ……” 或 者 “健康 的 经 济 发 展 "。 这 些 语句 描绘 出 的 心理 图 景 是 稳定 和 健康 ， 会 帮助 人 们 得 出 
正面 的 结论 。 同 样 的 规则 也 适用 于 否定 的 框架 。 类 似 “伊斯兰 铠 怖 分 子 ” 或 者 “阴谋 论 ” 这 样 的 
标签 描绘 出 的 就 是 负面 的 图 景 。 


可 以 利用 这 一 技巧 ， 通 过 描述 性 词句 为 事物 打上 标签 ,将 目标 带 入 你 设 定 的 框架 。 有 一 次 ， 
我 昂首 阔步 地 往 前 走 ， 突 然 被 门卫 挡 了 下 来 ， 于 是 我 惊讶 地 看 着 门卫 ， 雏 意 地 说 :“ 哦 ， 昨 天 那 
个 乐于 助人 的 保安 汤姆 检查 了 我 的 证 件 后 让 我 进去 了 ， 所 以 我 以 为 有 记录 呢 。” 


将 前 面 一 个 门卫 说 成 “乐于 助人 ”让 现在 的 门卫 自动 进入 了 我 设 定 的 框架 。 如 果 他 也 想得到 
这 样 一 个 美好 的 标签 ， 也 应 该 像 汤姆 一 样 “ 乐 于 助人 ” 才 行 。 


框架 之 所 以 有 效 , 是 因为 它 扭曲 了 事实 但 又 不 至 于 太 过 虚假 , 所 以 仍然 可 信 。 社 会 工程 人 员 
可 以 创建 想 要 的 图 景 ,但 不 能 完全 脱离 事实 。 


我 读 过 一 个 白皮书 ， 标 题 为 Status Quo Framing Increases Support for Torture ， 作 者 是 克里斯蒂 
安 ' 克 兰 多 尔 ( Christian Crandall )、 斯 科 特 ' 艾 德尔 曼 ( Scott Eidelman )、 琳 达 ' 斯 基 塔 卡 〈《Linda 
Skitka ) 和 斯 科 特 ' 摩根 ( Scott Morgan )， 他 们 是 来 自 不 同 大 学 的 研究 人 员 。 白 皮 书 中 提供 了 一 
个 非常 有 趣 的 数据 集 ， 让 我 对 这 一 课题 兴趣 痪 然 。 在 美国 , 似乎 大 多 数 人 都 反对 在 战争 中 使 用 拷 
打 的 方法 获取 情报 信息 。 这 一 人 研究 的 目的 就 是 要 了 解 ， 人 研究 人 员 是 否 能 够 通过 不 同 的 框架 表达 ， 
让 一 部 分 人 同意 拷打 并 非 不 可 接受 的 方法 。 


他 们 的 采集 样本 有 486 个 人 ， 这 些 人 要 阅读 两 段 文字 。 
第 一 段 内 容 如 下 。 


新 闻 中 说 , 美国 军队 在 中 东 地 区 审讯 嫌疑 人 时 采用 了 压力 审讯 的 方法 。 根据 一 些 报 
道 ,这 种 压力 审讯 是 一 种 新 的 审讯 形式 ,首次 在 美国 军队 中 广泛 使 用 。 美国 军 方 使 用 了 
多 种 方式 ,包括 将 嫌疑 人 绑 在 木板 上 浸 在 水 中 、 将 嫌疑 人 的 脸 按 在 睡袋 中 、 用 绳子 将 嫌 
疑 人 绑 成 痛苦 的 姿势 长 时 间 悬 吊 。 此 外 还 会 让 嫌疑 人 独处 ， 并 且 连 续 多 日 不 眠 不 休 。 
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这 段 话 让 人 们 认为 这 些 是 美国 政府 为 了 获取 信息 而 采用 的 新 方法 。 
第 二 段 内 容 如 下 。 


新 闻 中 说 , 美国 军队 在 中 东 地 区 审讯 嫌疑 人 时 采用 了 压力 审讯 的 方法 。 根据 一 些 报 
道 ， 这 种 压力 审讯 并 不 是 一 种 新 的 审讯 形式 ， 已 被 美国 军队 使 用 了 40 多 年 。 美 国 军 方 使 
用 了 多 种 方式 ,包括 将 嫌疑 人 绑 在 木板 上 浸 在 水 中 、 将 嫌疑 人 的 脸 按 在 睡袋 中 、 用 绳子 
将 嫌疑 人 绑 成 痛 甘 的 姿势 长 时 间 悬 吊 。 此 外 还 会 让 嫌疑 人 独处 ,并 且 连 续 多 日 不 眠 不 休 。 


这 一 段 与 上 一 段 的 内 容 基 本 一 样 ， 只 是 第 2 句 话 被 替换 为 “根据 一 些 报 道 ， 这 种 压力 审讯 并 
是 一 种 新 的 审讯 形式 ， 已 被 美国 军队 使 用 了 40 多 年 。 


这 两 段 话 的 思维 框架 分 别 是 “这 些 是 全 新 的 方法 ”和 “这 些 方法 已 使 用 了 几 十 年 , 经 过 了 反 
复 的 检验 ”。 在 更 改 了 框架 后 ， 结 果 如 何 ? 


白皮书 中 描述 了 研究 者 的 测量 方法 。7 个 选项 形成 了 一 组 相互 依 属 的 基础 变量 。 这 些 选项 对 
应 7 个 不 同 的 “按钮 ”， 依 次 为 : 强烈 反对 、 基 本 不 同意 、 有 些 不 同意 、 不 确定 、 有 点 同意 、 基 本 
同意 和 非常 赞同 。 对 各 项 进行 反 向 打分 ， 得 分 越 高 表示 越 赞 同 。 


结果 呢 ?”“ 描 述 现状 的 操纵 方法 对 拷打 的 最 后 评价 产生 了 影响 一 一 当 表述 为 长 期 使 用 "而 不 
是 “新 方法 "的 时 候 ， 拷 打 的 评分 更 加 正面 。 让 拷打 看 似 一 种 常用 的 审讯 方式 ， 这 提高 了 参与 者 对 
该 方法 的 支持 度 ， 也 增强 了 其 合理 性 。 


通过 改变 框架 中 的 一 小 部 分 , 研究 者 和 大 量 参 与 者 建立 了 联盟 ,让 他 们 同意 (大体 上 ) 拷打 
是 一 种 可 以 接受 的 方式 。 


文章 继续 评论 道 :“ 它 们 可 以 应 用 于 很 多 领域 ， 可 以 影响 人 们 的 判断 、 决 策 、 审 美观 以 及 政 
治 倾向 。” 而 结论 是 :“ 适 当 改 变 呈 现 、 设 定 道德 选择 和 价值 困境 的 方式 , 会 对 人 们 的 政治 选择 和 
政策 产生 意义 深远 的 影响 。” 


这 一 实验 证 明了 框架 战术 的 强大 ,因为 它 甚 至 能 改变 人 们 多 年 秉持 的 核心 观念 、 判 断 和 决定 。 
对 社会 工程 人 员 来 说 ,大 部 分 时 候 不 需要 设 定 这 么 高 的 目标 ， 并 不 需要 尝试 改变 人 们 的 观念 ,只 
需要 让 人 们 采取 一 些 细 想 时 会 觉得 不 妥 的 行动 。 

采用 这 4 个 框架 规则 并 进行 细致 的 计划 ， 能 够 让 框架 成 为 摧毁 性 武器 ， 不 过 这 也 是 恶意 社会 
工程 人 员 每 天 都 在 使 用 这 一 战术 的 原因 。 在 美国 ， 特 别 是 “西方 文化 ” 中 ， 人 们 接受 的 教育 就 是 
要 接受 框架 的 影响 、 接 受 被 灌输 要 思考 什么 以 及 怎样 思考 。 

如 果 我 15 年 前 告诉 你 ,几乎 每 个 电视 节目 都 是 看 真人 生活 秀 , 你 一 定 会 笑 我 。 为 什么 ”因为 
观看 那样 的 节目 似乎 无 聊 又 思春 。 然 而 在 2006 年 ,《 洛 杉 矶 时 报 》 声 称 现实 类 电视 节目 的 数目 提 
高 了 28%( 详 见 http://articles.latimes.com/2010/mar/31/business/la-fi-ct-onlocation31-2010mar31 )， 
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而 且 在 此 之 后 没有 明显 的 回落 ,因为 观看 这 类 节目 显示 了 时 尚 与 新 潮 ， 因 为 我 们 被 告知 这 种 节目 
好 看 且 有 趣 ， 而 且 所 有 人 都 在 看 。 这 类 节目 作为 一 个 例子 ， 说 明了 一 件 几 年 前 大 部 人 认为 思春 的 
事情 ， 现 在 可 以 变 成 适合 做 的 事 。 

框架 绝对 是 一 种 艺术 形式 , 在 与 沟通 和 影响 等 科学 相 结合 之 后 ， 就 会 变 成 熟练 社会 工程 人 员 
手中 的 强大 武器 , 通过 以 某 种 形式 传达 信息 后 , 社会 工程 人 员 就 能 够 “轻易 ” 地 与 目标 形成 联盟 ， 
促使 目标 在 不 会 感到 内 次 的 情况 下 采取 行动 ， 改 变 目 标 对 现实 的 感知 。 

框架 和 影响 是 社会 工程 的 重要 组 成 部 分 ， 但 后 者 经 常 与 社会 工程 的 “黑暗 角落 ”联系 起 来 。 
本 书 文 前 提 到 了 这 些 角落 ， 下 一 节 内 容 会 改变 你 对 “影响 ”的 看 法 。 
























































6.4 操纵: 控制 你 的 目标 


对 很 多 人 来 说 ， 操 纵 是 一 个 很 黑暗 的 话题 ， 因 为 在 通常 的 描述 方式 中 , 它 会 让 人 产生 一 种 旦 
悍 感 0 

















看 一 下 在 互联 网 上 找到 的 几 个 关于 操纵 的 定义 ， 就 能 理解 上 面 一 段 话 的 含义 。 


加 “运用 精明 、 迁 回 的 影响 ， 尤 其 是 为 了 自身 的 利益 ” 
“精明 、 迁 回 地 影响 或 控制 ” 
园 “ 巧 妙 地 控制 或 者 影响 ( 他 人 或 自己 )， 通常 是 为 了 个 人 的 利益 ” 


通过 上 面 的 定义 , 我 们 能 够 明白 为 什么 很 多 社会 工程 人 员 偏 爱 这 一 主题 。 通过 
制 或 影响 他 人 ， 达 到 自己 的 目的 ， 你 能 想象 这 有 多 大 的 吸引 力 吗 ? 


从 阴暗 的 洗脑 手法 到 销售 员 使 用 的 隐 星 上 暗示, 操纵 是 每 个 社会 工程 人 员 都 应 该 学 习 并 精通 的 
技巧 。 操纵 的 目的 就 是 要 战胜 目标 的 批判 性 思维 和 自由 意志 。 当 目标 基于 熟悉 的 流程 无 法 作出 决 
定 的 时 候 ， 操 纵 的 人 可 以 给 他 灌输 想法 、 价 值 观 、 态 度 或 者 道理 。 


操纵 有 6 种 使 用 方法 ， 适 用 于 洗脑 及 那些 不 那么 阴险 的 方式 。 在 深入 探讨 之 前 我 们 移 简 要 熟 
悉 一 下 各 个 方法 。 


提高 目标 的 暗示 感受 性 ”在 最 极端 的 情况 下 ， 有 睡眠 或 者 食物 匮乏 会 提高 目标 的 暗示 感受 

性 。 在 缓和 的 方式 下 ， 时 间 紧 迫 的 隐 星 暗示 会 让 目标 更 容易 受 影 响 。 

加 获取 目标 环境 的 控制 权 ”这 一 技术 包括 的 范围 很 广 ， 从 基本 的 方法 ， 如 控制 目标 能 够 访 
问 的 信息 类 型 和 数量 , 到 某 些微 妙 的 方法 , 如 获取 目标 的 社交 网 站 的 访问 权 。 在 社会 工程 
的 背景 下 ,如 果 能 够 访问 目标 的 社交 媒体 , 就 可 以 查看 目标 的 交流 信息 , 并 对 目标 收 到 的 
信息 进行 控制 。 

贺 制造 怀疑 。 动 摇 并 深 挖 目标 的 信仰 系统 ， 这 对 控制 目标 采取 你 想 要 的 行动 会 大 有 神 益 。 























自身 的 技巧 控 
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从 社会 工程 的 角度 来 看 ， 这 种 方式 必须 巧妙 。 不 能 一 上 来 就 贬低 目标 , 相反 ,可 以 质疑 他 
们 执行 的 制度 、 工 作 或 者 信念 ， 逐 步 影 响 目标 作出 理性 决策 的 能 力 。 

加 制造 无 能 为 力 的 感觉 ”这 是 应 用 于 战 时 审问 的 一 种 恶意 方法 ， 会 令 目标 对 自己 的 信念 逐 
步 丧 失信 心 。 社 会 工程 人 员 可 以 利用 这 一 技术 , 通过 显示 你 从 某 一 权威 人 物 处 获得 的 “ 事 
实 "， 对 目标 釜底抽薪 ,让 他 们 感到 无 能 为 力 。 

圆 让 目标 产生 强烈 的 情绪 反应 ”强烈 的 情绪 反应 包括 怀疑 、 罪 恶 感 及 耻辱 等 。 如 果 情 绪 足 
够 强烈 ,就 会 让 目标 改变 整个 信念 系统 。 社会 工程 人 员 必 须 小 心 骂 距 , 不 能 制造 破坏 性 的 
负面 情绪 , 但 是 制造 害怕 失去 或 害怕 受到 惩罚 等 情绪 反应 , 对 最 终 的 社会 工程 目标 达成 会 
起 到 促进 作用 。 

贺 严重 威胁 ”对 生理 痛 蔡 或 者 其 他 可 怕 情 形 的 其 悍 能 够 让 目标 在 压力 之 下 崩 演 。 同 样 ， 除 
非 是 伪装 成 商业 间谍 , 大 多 数 社会 工程 人 员 是 不 会 使 用 这 一 方法 的 。 在 常规 的 社会 工程 活 
动 中 ， 这 种 方法 通常 利用 权威 制造 强烈 的 铠 慢 感 或 者 有 潜在 损失 的 感觉 。 


不 过 大 部 分 时 候 ， 操 纵 并 不 是 这 样 极端 。 设 想 一 个 最 简单 的 场景 ， 你 在 一 个 拥挤 的 房间 中 ， 
有 人 叫 你 的 名 字 ， 你 会 有 什么 反应 ? 你 通常 会 转 吴 问 :“ 谁 啊 ? ”此 时 你 就 被 操纵 了 ， 只 不 过 这 
不 一 定 是 带 有 恶意 的 操纵 。 


在 心理 层面 ,被 操纵 的 情况 更 加 复杂 。 请 注意 前 面 的 反应 发 生 时 的 具体 情况 : 大 脑 听 到 你 的 
名 字 ， 你 自动 形成 一 个 应 答 (“ 谁 啊 ?” )。 应 答 和 发 出 声音 之 间 的 连接 非常 短 。 即 使 你 不 出 声响 
应 或 者 那 人 叫 的 并 不 是 你 ， 大 脑 在 接收 到 问题 时 也 会 形成 应 答 。 


近 距 离 听 到 两 个 人 交谈 并 且 无 意 中 听 到 一 个 问题 , 你 的 大 脑 就 会 形成 一 个 应 答 。 应 答 可 能 是 
头脑 中 的 一 幅 画面 或 者 一 个 声音 。 如 果 目 标 无 意 中 听 到 两 个 人 在 谈论 类 似 他 头脑 中 的 某 个 人 , 他 
的 大 脑 中 就 会 出 现 一 个 画面 。 如 果 你 听 到 两 个 人 在 说 小 鸡 过 马路 的 笑话 ， 大 脑 中 就 会 出 现 小 鸡 、 
马路 或 者 整个 场景 。 


这 种 类 型 的 操纵 对 你 来 说 只 是 个 开始 ， 另 一 种 操纵 技术 则 需要 条 件 反射 。 


通过 不 断 地 适应 ， 人 们 会 将 特定 的 声音 、 行 为 与 感 党 和 情绪 相关 联 ,， 形成 条 件 反 射 。 如 果 每 
次 提 到 积极 的 事物 时 目标 都 会 听 到 钢笔 的 味 嗜 声 , 那么 一 段 时 间 后 ,目标 就 会 将 这 种 声音 与 积极 
的 感觉 相 联 系 。 


一 个 最 经 典 的 条 件 反射 的 例子 出 自 伊 凡 ' 巴 甫 洛 夫 之 手 ， 我 们 常 称 之 为 “ 巴 甫 洛 夫 的 狗 ”， 
第 5 章 曾 讨论 过 这 个 例子 。 问 题 是 我 们 能 和 否 将 这 种 训练 施加 于 人 。 虽 然 让 目标 流 口 水 并 不 在 大 多 
数 社会 工程 人 员 的 优选 策略 列表 中 〈 这 是 一 个 笑话 ), 但 是 能 够 训练 目标 在 接收 到 特定 输入 时 ， 
按照 你 想 要 的 方式 响应 吗 ? 


要 找 出 答案 ,请 继续 阅读 下 面 的 小 节 ,， 其 中 提供 了 几 个 商业 和 市 场 营销 领域 的 操纵 实例 ,为 
我 们 讨论 和 分 析 如 何 进 行 个 人 层面 的 操纵 奠定 了 基础 。 
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6.4.1 召回 还 是 不 召回 


2010 年 5 月 ,《 华 盛 顿 邮 报 》 报 导 了 一 个 有 趣 的 故事 ， 详 见 www.washingtonpost.com/wp-dyn/ 
content/article/2010/05/27/AR2010052705484.html。 儿 童 用 羟 茶 基 乙 酰胺 (Tylenol )、 布 洛 芬 制剂 
(Motrin )、 可 他 人 敏 (Benadryl ) 和 仙 特 明 (Zyrtec ) 的 制造 商 ， 在 液态 非处方药 中 发 现 一 批 布 洛 芬 
制剂 存在 缺陷 ， 但 是 又 不 想 花 费 一 大 笔 钱 来 召回 ， 那 么 公司 是 如 何 回应 的 呢 ? 


他 们 使 用 了 操纵 战 林 。 公 司 雇用 了 许多 合同 工 , 让 他 们 到 每 家 药店 买 下 所 有 布 洛 芬 制剂 ， 然 
后 销毁 。 不 幸 的 是 ,由 于 某 合同 工 的 疏忽 ， 写 有 该 计划 的 一 份 文件 失落 在 了 其 中 一 家 药店 ， 随 后 
这 件 事 就 被 报告 给 了 美国 联邦 药品 管理 局 ( FDA )。 


根据 备忘录 ，FDA 确 实 让 该 公司 分 4 次 召回 所 有 问题 药品 ， 其 中 的 一 次 召回 就 达到 了 1.36 亿 
瓶 。 只 是 已 经 太 晚 了 了， 因为 报告 称 已 经 有 775 名 儿童 和 婴儿 由 于 服用 这 批 药品 产生 了 不 良 反应 ， 
最 终 有 37 例 病 立 。 报 告 中 并 没有 说 是 问题 布 洛 芬 制剂 还 是 对 布 洛 芬 制剂 的 反应 导致 了 死亡 。 那 不 
是 我 们 讨论 的 重点 。 


这 是 一 个 非常 阴险 的 操纵 实例 ,至少 是 尝试 操纵 。 为 了 保护 公司 形象 ,他 们 苋 然 放弃 了 正确 
的 流程 且 不 顾全 世界 儿童 的 生命 安全 。 他 们 尝试 对 系统 进行 操纵 ,结果 有 人 因此 而 丧命 。 遗 失 在 
药店 的 文件 内 容 主 要 是 讨论 合同 工 怎 样 奉命 买 回 产品 ， 只 字 未 提 “ 召 回 ”。 


事情 败露 后 ,他 们 执行 了 很 多 有 趣 的 操纵 战术 。 他 们 和 焉 曲 事实 说 之 所 以 这 样 做 , 是 因为 专家 
认为 该 制剂 对 儿童 来 说 并 不 存在 很 大 的 风险 。 


在 此 之 后 ,他 们 正式 道 菊 ,并 且 解 雇 了 6 名 高 管 ， 然 后 开始 进行 真正 的 操纵 了 。 在 被 质询 时 ， 
公司 说 他 们 不 是 在 尝试 人 们 所 说 的 “隐秘 地 召回 ”， 而 是 要 检验 所 谓 的 有 害 批 次 药品 ， 所 以 让 合 
同 工 将 药品 买 回来 测试 。 如 果 发 现 确实 有 问题 ,公司 会 采取 正确 的 流程 。 公 司 尝试 使 用 操纵 战术 
中 的 转移 方法 ,将 人 们 的 注意 力 从 他 们 的 事实 行为 上 转移 ， 以 使 情况 看 起 来 没 那 么 糟糕 。 他 们 还 
使 用 了 掩饰 方法 ， 操 纵 那 些 不 认可 他 们 行为 的 人 ， 声 明 公司 正在 尝试 测试 以 确定 是 否 需要 召回 。 


这 种 类 型 的 操纵 值得 讨论 ,因为 转移 策略 也 适用 于 个 人 层面 的 操纵 。 如 果 你 去 了 不 该 去 的 地 
方 , 并 且 被 抓 住 了 ,那么 编 一 个 可 信 的 故事 有 助 于 你 操纵 目标 , 让 你 顺利 过 关 。 将 目标 的 注意 力 
从 当前 问题 上 转移 , 会 为 你 记得 时 间 , 改变 目标 的 关注 焦点 。 例 如 , 如 果 你 被 保安 人 员 逮 个 正 着 ， 
不 要 紧张 ,冷静 地 看 着 他 说 :“ 你 知道 我 在 这 里 做 什么 吗 ?” 你 听 说 一 些 包含 非常 重要 数据 的 U 盘 
丢失 了 吗 ? 我 们 要 在 明天 上 班 之 前 找到 ， 这 非常 重要 。 你 要 检查 鳃 洗 室 吗 ? ” 

很 多 人 可 能 从 没有 听 说 过 布 洛 芬 制剂 召回 事件 , 这 也 显示 了 公司 在 操纵 媒体 和 司法 系统 方面 
做 得 很 好 ,所 以 没有 成 为 人 们 关注 的 焦点 。 不 管 怎样 , 这 个 故事 展示 了 转移 和 掩饰 方法 在 操纵 战 
术 中 的 使 用 。 
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6.4.2 ”焦虑 的 最 终 治愈 


1998 年 , 世界 上 最 大 的 制药 公司 之 一 史 克 必 成 (SmithKline Beecham ) 发 起 了 一 波 广告 宣传 ， 
意 在 向 大 众 传播 “社交 焦虑 症 ” 的 概念 。 他 们 发 布 了 50 个 新 闻 故事 及 调查 ， 提 出 “你 有 社交 焦 
虑 证 吗 ? ”之 类 的 问题 。 这 些 测试 和 调查 都 旨 在 告知 人 们 什么 是 社交 焦 虐 症 以 及 如 何 判 断 自 身 是 
否 患 有 该 病症 。 


Dr 














之 后 ,他 们 又 更 改 了 医学 杂志 中 的 宣传 广告 文案 , 由 “ 帕 罗 西 汀 (Paxil ) 意味 着 …… 从 抑郁 
证、 荡 慌 症 和 强迫 症 中 恢复 平静 ” 改 成 了 “让 他 们 知道 自己 能 …… 第 一 种 也 是 唯一 一 种 获得 认可 
的 社交 焦虑 症 治疗 方法 ”。 这 一 转变 花费 了 公司 大 约 100 万 美元 。 








1999 年 , 他 们 又 发 起 了 新 一 轮 耗资 3000 万 美元 的 宣传 , 在 平面 媒体 和 电视 上 宣布 史 克 必 成 找 
到 了 治愈 社交 焦虑 症 的 良药 , 它 的 名 字 就 是 帕 罗 西 汀 。 公司 买 下 了 当时 一 些 热门 电视 节目 中 的 固 
定 节 目 档 , 使 用 调查 和 测试 中 获得 的 数据 ， 吹 咕 统 计数 据 表明 有 1000 万 美国 人 患 有 社交 焦虑 症 ， 
现在 他 们 有 和 希望 了 。 














到 2000 年 ， 帕 罗 西 汀 在 这 一 快速 增长 的 市 场 中 获得 了 一 半 的 份额 。 公 司 斩获 “2000 年 美国 新 
型 抗 抑郁 药 ( 选择 性 5 羟色胺 再 吸收 抑制 剂 ) 零售 处 方 市 场 的 第 一 名 ”。2001 年 ,FDA 批准 该 公司 
销售 帕 罗 西 汀 ， 用 于 治疗 一 般 性 焦虑 症 和 创伤 后 应 激 障碍 。 


“9 .11 恐怖 袭击 事件 ”导致 所 有 抗 抑郁 和 抗 焦虑 药物 处 方 量 的 巨 幅 增长 。 在 那 段 时 间 里 ， 贴 
罗 西 汀 的 广告 定位 是 能 够 解决 恐怖 奢 击 后 人 们 普遍 具有 的 恐惧 感 和 无 助 感 。 

















我 并 不 是 说 这 类 药物 完全 没有 作用 , 也 不 是 说 公司 的 动机 险恶 , 但 是 我 发 现 这 个 案例 中 对 市 
场 的 操纵 特别 有 趣 , 开始 时 是 教育 和 宣传 , 最 终 是 销量 的 大 幅 增 长 ,在 此 过 程 中 还 创造 出 了 新 型 
的 失调 。 









































这 种 问题 构造 的 操纵 方法 常用 于 市 场 宣传 , 但 是 也 应 用 于 政治 甚至 个 人 层面 ， 首 先 提出 一 
个 可 怕 的 问题 ， 然 后 提供 “事实 ”作为 证 据 ， 证 明 你 所 说 的 是 真实 的 。 在 一 期 《骗术 真相 》 节 
目 中 ， 保罗， 威 尔 森 设置 了 一 个 场景 ， 在 骗局 中 他 让 一 位 明星 从 商店 里 偷 CD。 商 店 雇员 扣押 
了 明星 ， 等 待 警察 的 到 来 。 之 后 保罗 走 了 进来 ,说 自己 就 是 警察 ,还 将 他 的 钱包 在 对 方 眼前 晃 
了 一 下 ， 钱 包 中 只 有 他 小 孩 的 照片 ， 然 后 他 “ 录 ” 走 了 明星 ， 并 且 将 CD 和 收银 机 中 的 现金 一 
起 作为 证 据 带 走 了 , 没有 人 提出 质疑 。 这 个 故事 非常 适用 于 说 明 这 类 问题 构造 的 操纵 方法 。 保 
罗 有 一 个 问题 (小偷 明星 ), 然后 将 自己 装扮 成 问题 的 解决 方案 ( 警察 ), 不 管 场景 如 何 , 在 提 
出 你 的 要 求 之 前 ， 要 构造 一 个 问题 ， 以 方便 你 这 个 好 人 出 场 ， 而 那个 问题 会 让 你 想 操纵 的 人 接 
受 你 的 要 求 。 
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卡 马 特 "。 我 很 想 在 这 一 节 只 写 这 一 个 词 ， 但 感觉 还 是 得 多 解释 一 下 。 卡 马 特 提 出 了 一 种 思 
路 ， 称 为 产品 陈列 示意 图 或 者 货架 图 ,通过 这 个 图 告诉 零售 商 怎样 基于 产品 的 颜色 、 尺 寸 和 其 他 
标准 来 展示 其 产品 ， 以 刺激 顾客 购买 和 消费 的 欲望 。 

货架 图 旨 在 优化 视觉 效果 和 商品 摆 放 。 

些 图 的 使 用 就 是 一 种 形式 的 操纵 ， 因 为 研究 者 仔细 分 析 了 人 们 人 狗 商店、 思考 和 购买 的 
Pe 通过 对 这 些 方面 的 理解 ， 他 们 设计 出 了 控制 视觉 输入 的 机 制 ， 从 而 刺激 购物 者 的 购买 
欲望 。 


软件 以 及 整个 公司 都 致力 于 计划 和 执行 这 些 货架 图 ， 以 期 达到 让 客户 尽 可 能 多 购物 的 效果 。 
他 们 使 用 了 3 种 操纵 购物 者 的 布局 方式 。 


园 水 平 放置 商品 ”要 提高 顾客 对 特定 商品 的 注意 力 ， 可 以 将 此 种 商品 一 个 挨 一 个 地 水 平 放 
置 。 一 些 零售 商 发 现 ， 一 种 商品 的 最 小 放置 区 间 在 15~30 厘 米 ， 这 样 才能 有 效 吸 引 顾 客 的 
注意 力 ( 参见 图 6-9 )。 














图 6-9 水 平 放置 同样 或 类 似 的 物品 以 吸引 顾客 的 注意 力 





贺 垂直 放置 商品 ”垂直 放置 商品 是 另 一 种 布局 方式 。 这 种 方式 下 ， 每 种 商品 占据 不 止 一 层 
货架 的 位 置 ， 以 占据 15~30 厘 米 的 放置 空间 (参见 图 6-10 )。 




















Q 财富 500 强 公司 之 一 ， 总 部 位 于 美国 ， 主 要 从 事 零 售 业务 。 一 一 译 者 注 
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图 6-10 同样 的 商品 放置 在 多 行货 架 中 


块 放置 ”具有 一 定 共 性 的 商品 放置 在 一 个 块 〈 品 牌 ) 中 。 可 以 并 排放 置 、 上 下 堆 琶 、 中 
心 环绕 ， 也 可 以 使 用 磁力 挂钩 等 各 种 方式 (参见 图 6-11 )。 








货架 图 不 是 操纵 购物 者 的 唯一 方法 。 还 有 一 个 测试 ， 即 在 商场 内 循环 播放 特别 设计 的 音乐 。 
结果 是 在 播放 音乐 的 情况 下 ， 购 物 者 在 大 卖场 内 的 购物 时 间 平 均 会 增加 18%。 
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杰 - 查 尔 斯 沙巴 特 (Jean-Charles Chebat ) 和 理 查 德 . 米 琼 ( Richard Michon ) 在 《商业 研 








究 期 刊 》 上 发 表 了 一 篇 有 关 加 拿 大 大 型 购物 中 心 的 研究 论文 ( 详 见 www.ryerson.ca/~rmichon/ 
Publications/Ambient%20odors.pdf )。 研 究 者 在 空气 中 喷洒 特别 设计 的 香味 ， 意 图 促 发 购物 者 的 快 
乐 情绪 、 刺 激 购 物 。 结 果 是 在 一 周 的 研究 时 间 里 ， 平 均 每 个 购物 者 会 多 买 50 美 元 的 东西 。 








去 大 型 购物 中 心 和 水 果 店 的 体验 肯定 不 一 样 。 不 过 ， 从 这 些 方法 和 实验 中 我 们 能 学 到 很 多 。 





了 解 大 脑 对 事物 的 分 类 方法 ,， 有 助 于 你 组 织 自己 的 “货架 ”， 以 便 操 纵 目 标的 感觉 、 情 绪 和 思维 。 


你 














再 来 说 一 下 色彩 ， 它 们 是 操纵 目标 情绪 的 一 种 主要 方式 。 放 置 商品 的 原则 同样 适用 于 色彩 。 








的 衣物 或 者 用 品 的 色彩 能 够 对 目标 产生 影响 。 很 多 研究 的 主题 是 色彩 及 其 效果 。 下面 列 出 了 一 








些 通过 色彩 影响 人 们 思维 或 情绪 的 方法 。 


贺 白色 白色 经 常 和 纯洁 、 明 亮 以 及 干净 联系 在 一 起 。 它 给 人 的 感觉 是 安全 、 中 立 、 善 良 
和 忠诚 。 这 也 是 为 什么 白色 常用 于 婚礼 服装 ， 或 者 用 于 表示 投降 。 

贺 黑色 黑色 通常 象征 权力 、 高 雅 、 神 秘 和 力量 ,常用 来 表示 权威 、 深 度 和 稳定 。 黑 色 给 
人 的 感觉 是 平静 和 宁静 。 通 过 对 比 ， 它 也 可 以 强化 其 他 色彩 。 

贺 红色 ”红色 和 兴奋 与 喜悦 相关 联 ， 是 充满 喜庆 、 行 动 和 能 量 的 色彩 。 它 象征 健康 、 速 度 、 
激情 、 和 欲望 和 爱 。 红 色 能 够 刺激 情绪 ， 使 得 心跳 、 呼 吸 加 快 ， 血 压 升 高 。 

红色 能 够 引发 强烈 的 情绪 , 在 使 用 时 需要 注意 。 它 能 够 表示 力量 和 冲动 , 也 能 够 代表 武力 、 
威胁 和 征服 ， 甚 至 是 暴力 和 复仇 。 请 小 心 使 用 。 

贺 楼 色 梅 色 给 人 以 温 暧 、 热 情 、 吸 引 、 决 心 、 力 量 和 忍耐 的 感觉 。 它 能 给 和 人 以 鼓舞 和 活 
力 ， 其 至 能 刺激 人 的 食欲 。 
橙色 是 另 一 个 需要 审慎 使 用 的 色彩 。 虽 然 使 用 橙色 有 很 多 好 处 ,例如 让 对 方 觉得 温暖 , 增 
强 你 和 产品 的 吸引 力 , 但 是 用 得 太 多 或 者 组 合 不 好 的 话 会 产生 不 安全 无 知 和 迟缓 的 感觉 。 

加 金色 ”金色 常 与 明亮 、 智 慧 、 财 富 和 威望 联系 在 一 起 。 

贺 黄色 ”黄色 与 能 量 、 乐 观 、 喜 悦 、 高 兴 、 忠 诚 和 精神 饱满 相关 联 。 它 能 让 对 方 觉 得 成 为 

焦点 和 受 重 视 。 
黄色 也 能 影响 一 个 人 的 记忆 (这 就 是 贴纸 多 为 黄色 的 原因 ), 少量 应 用 会 激发 正面 的 情绪 ， 
但 是 用 得 太 多 会 让 目标 注意 力 不 集 中 或 者 感觉 吹 毛 求 六 。 

贺 绿色 绿色 常 与 大 自然 、 和 谐 、 生 命 、 丰 侯 、 雄 心 、 保 护 与 和 平 相 联系 。 它 能 够 让 人 觉 

得 平静 、 安 全 。 

绿色 是 男 一 种 强 有 力 的 色彩 , 但 是 如 果 使 用 不 当 或 者 使 用 过 多 的 话 , 也 能 给 人 以 贪 焚 、 内 

次 、 妨 忌 和 混乱 的 感觉 。 

蓝 色 ” 蓝 色 是 天 空 和 海洋 的 色彩 。 它 与 智慧 、 直 觉 、 真 理 、 宁 静 、 健 康 、 力 量 和 知识 相 

联系 。 它 具有 让 人 镇 定 和 冷静 的 力量 ， 会 让 人 的 新 陈 代谢 减 慢 。 

蓝 色 是 眼睛 最 容易 适应 的 颜色 。 它 有 很 多 正面 的 效果 , 但 是 运用 时 得 注意 , 不 要 让 目标 觉 

得 寒冷 或 者 诅 丧 。 
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园 紫色 ”紫色 与 皇家 、 高 贵 、 奢 侈 、 创 意 和 神秘 相关 联 。 
图 棕色 棕色 与 地 球 、 可 靠 、 易 接近 、 惯 例 和 秩序 相关 。 它 能 给 人 以 牢固 或 相关 的 感觉 ， 
或 者 一 种 秩序 感 。 


你 要 如 何 使 用 这 些 信 息 呢 ? 这 里 并 不 是 说 穿 一 身 蓝 色 服 装 就 能 让 对 方 感觉 平静 并 将 密码 告 
诉 你 。 不 过 你 能 利用 这 些 信息 筹划 攻击 方法 ,确保 获得 最 佳 的 成 功 机 会 , 计划 中 也 要 包括 你 的 外 
表 和 着 装 。 


社会 工程 人 员 必 须 仔 细 分 析 即 将 拜访 的 目标 , 确保 着 装 的 色彩 能 够 增强 操纵 目标 的 能 力 ,而 
不 是 让 目标 反感 。 例如， 了 解 到 绿色 可 能 引发 贪 梦 或 野心 的 感觉 , 社会 工程 人 员 在 与 慈善 机 构 会 
面 时 就 不 要 穿 绿 色 的 衣服 ,因为 它 可 能 产生 与 慈善 的 使 命 相 违背 的 感觉 或 情绪 。 另 一 方面 ,如 果 
穿着 蓝 色 套装 拜访 律师 ， 就 能 起 到 让 人 冷静 的 效果 , 让 律师 敞开 心 靡 。 小 心 筹划 并 合理 应 用 这 些 
战术 ， 能 够 确保 社会 工程 审计 的 成 功 。 


























6.4.4 令 目 标 积极 地 响应 


条 件 反射 用 在 日 常 交 谈 、 市 场 宣传 、 恶 意 操 纵 等 各 个 方面 。 就 像 巴 甫 洛 夫 的 狗 一 样 , 通过 训 
练 ， 人 们 会 对 特定 事物 产生 条 件 发 射 。 人 类 的 天 性 通常 被 用 于 操纵 大 部 分 人 执行 操纵 者 的 指令 。 


大 部 分 人 在 想到 婴儿 时 会 微笑 ， 在 说 到 动物 时 会 感觉 “可 爱 ”"， 我 们 甚至 可 能 在 想到 某 一 流 
行 产 品 时 唱 出 它 的 广告 歌曲 。 


这 类 战术 很 隐秘 , 很 多 时 候 我 们 甚至 不 知道 它们 已 经 在 起 作用 了 。 很 多 时 候 我 会 想 穿着 暴露 
的 比基尼 女郎 与 啤酒 有 什么 关系 。 


应 用 条 件 反射 的 一 个 例子 是 米其林 轮胎 。 多 年 以 来 , 这 家 公司 一 直 在 广告 中 使 用 婴儿 ( 参见 
图 6-12 )。 为 什么 ? “因为 轮胎 承受 了 很 多 。” 但 是 这 些 广告 的 含义 更 多 。 在 看 到 婴儿 时 ， 你 会 微 
笑 , 会 感到 幸福 。 这 种 情感 激发 了 一 种 正面 的 反应 ， 这 一 反应 让 你 欣然 同意 接 下 来 要 告诉 你 的 内 
容 。 当 看 到 婴儿 时 你 会 微笑 ， 看 多 了 以 后 ， 一 看 到 米其林 轮胎 你 就 会 有 一 种 温暖 、 幸 福 的 感觉 。 





























‘MICHELIN. BECAUSE 
SO MUCH ISRIDING 
ON YOURTIRES. 





图 6-12 ”婴儿 可 爱 吗 
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看 到 婴儿 坐 在 轮胎 旁 , 同样 会 让 你 对 这 一 品牌 有 积极 、 幸 福 的 感觉 。 这 是 一 个 操纵 的 经 典 例子 。 














百 威 啤酒 的 广告 (参见 图 6-13 ) 也 很 典型 ， 很 多 人 在 想 这 则 广告 的 含义 一 一 记得 这 些 受 欢迎 
的 青蛙 说 出 了 “ 百 ”-“ 威 ”-“ 呵 ” 吗 ? 青蛙 和 啤酒 有 什么 关系 ? 循 着 这 一 思路 ， 再 想 想 最 近 的 
广告 中 出 现 的 克 莱 兹 代 尔 马 和 它 的 动物 朋友 。 这 些 广告 很 引 人 注 目 , 第 一 次 看 到 的 时 候 还 会 觉得 


近世 
觉 











滑稽 ,但 是 无 法 解释 你 为 什么 想 关 他 们 的 啤酒 。 











图 6-13 ”青蛙 让 销量 大 增 


在 这 种 形式 的 操纵 里 使 用 了 隐秘 的 条 件 反 射 方 法 。 看 到 这 些 广告 时 你 会 大 笑 , 随后 在 开车 去 
买 啤酒 时 , 看 到 厚 纸板 上 的 青蛙 或 骏马 又 笑 了 起 来 , 这 在 你 心中 产生 了 积极 的 情感 ， 让 你 愿意 买 
这 个 牌子 的 啤酒 。 


以 销售 和 市 场 为 主导 的 公司 经 常会 使 用 这 种 条 件 反射 战术 , 目的 是 操纵 消费 者 购买 他 们 的 产 
品 而 不 是 竞争 对 手 的 。 社 会 工程 人 员 并 不 销售 产品 , 但 想 要 目标 “ 买 ” 账 ， 认同 他 们 的 伪装 , 采 
取 他 们 期 望 的 行动 。 但 是 为 什么 要 使 用 操纵 战术 呢 ? 使 用 这 种 强 有 力 的 控制 方式 有 何 好 处 ”下 一 


节 将 讨论 这 一 话题 。 

















6.4.5 ”操纵 激励 

操纵 他 人 能 够 得 到 什么 好 处 ?这 个 问题 直抵 所 有 操纵 方法 、 思 维和 战术 的 核心 。 并 非 所 有 的 
操纵 都 是 负面 的 ， 但 是 都 和 其 背后 的 激励 有 关 。 激 励 可 能 是 正面 的 ， 也 可 能 是 负面 的 。 

什么 是 激励 ? 可 以 将 激励 看 成 刺激 你 采取 行动 的 任何 东西 ， 比 如 金钱 、 爱 、 成 功 等 ， 甚至 是 
负面 的 情感 ， 例 如 民 恨 、 嫉 妒 和 羡慕。 

人 们 选择 操纵 他 人 的 主要 原因 可 以 分 成 三 类 : 金钱 激励 、 意 识 激励 和 社会 激励 。 下 面 会 逐个 
分 析 每 一 种 激励 以 及 如 何 将 它们 应 用 于 操纵 。 

















图 灵 社区 会 员 如 风 中 网 牙 专 享 尊重 版 权 


186 第 6 章 影响 : 说 服 的 力量 





1. 金钱 激励 


金钱 激励 是 最 常见 的 , 前 面 提 到 的 例子 大 多 和 增加 销售 额 有 关 。 很 多 骗局 的 战术 背后 都 有 金 
钱 激励 的 影子 。 








有 和 多少 人 为 了 启 得 大 奖 而 每 天 买 彩票 ? 随 着 时 间 的 推移 , 他 们 可 能 花 了 几 百 美元 买 彩票 , 但 
只 要 中 20 美 元 就 会 很 开心 ， 从 而 继续 购买 ， 希望 能 中 更 大 的 奖 。 














一 个 非 恶 意 的 金钱 激励 的 例子 就 是 优惠 券 。 如 果 你 在 特定 的 商店 购买 特定 的 商品 , 就 可 以 享 
受 X 美 元 X 美 分 的 优惠 。 如 果 你 买 东西 时 精打细算 或 者 想 要 试用 那个 商品 ， 就 会 去 那 家 店 。 











很 多 商业 机 构 在 推销 再 教育 、 职 业 或 技能 培训 时 ,会 使 用 金钱 激励 的 方法 ， 为 你 描绘 一 幅 画 
面 : 参加 他 们 的 课程 和 培训 后 ， 你 的 收入 会 大 幅 提高 。 
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入 攻击 人 员 使 用 操纵 战术 的 激励 就 是 经 济 收益 ， 因 而 他 们 的 动机 和 技术 也 反映 了 这 一 点 。 
例如 ,如 果 恶 意 社 会 工程 人 员 的 目的 是 让 目标 出 让 一 部 分 辛 藻 挣 来 的 钱 , 他 伪装 的 角色 将 是 “可 
以 ”要 钱 的 人 。 在 这 种 情况 下 伪装 成 慈善 组 织 就 比较 合适 ,因为 请 求 捐 助 或 者 询问 财务 信息 是 再 
寻常 不 过 的 事 了 。 


2. 意识 激励 











意识 激励 非常 难以 描述 。 每 个 人 的 理想 都 不 同 , 这 些 理想 可 以 影响 激励 。 如 果 你 的 理想 是 经 


营 一 家 和 餐馆， 那么 这 就 是 你 的 激情 所 在 。 你 会 长 时 间 工 作 ， 比 员工 投入 更 多 的 精力 ， 而 且 不 太 在 
意 金 钱 回报 ， 因 为 那 是 你 的 梦想 和 目的 ， 而 对 其 他 人 来 说 则 只 是 一 份 工作 。 





梦想 和 信念 可 以 深 植 于 一 个 人 的 心中 , 以 至 于 几乎 不 可 能 将 它们 同 其 人 分 开 。 当 听 到 有 人 说 
“我 有 一 个 梦想 ”时 ， 你 会 想到 马丁 ， 路 德 ， 金 吗 ? 有 些 人 的 梦想 和 目标 是 要 成 为 什么 样 的 人 ， 
而 不 是 脑子 中 的 空想 。 























人 们 会 被 拥有 类 似 梦想 和 目标 的 人 所 吸引 ， 所 以 “ 物 以 类 聚 ， 人 以 群 分 ”这 句 话 用 在 此 处 非 
常 合适 。 但 这 也 是 很 多 人 能 够 被 操纵 的 原因 。 





证 我 们 以 基督 教 电视 传道 者 为 例 来 进行 分 析 。 那些 信仰 或 者 渴望 信任 上 帝 的 人 聚 在 一 起 。 
有 类 似 信念 的 人 能 够 增强 彼此 的 信念 和 做 正确 事情 的 欲望 , 但 是 电视 传道 者 可 以 利用 这 种 意识 
诉 他 们 上 帝 的 意愿 是 让 茶 个 教 莹 繁荣， 因而 他 们 的 钱包 也 就 能 鼓 起 来 。 


内 
A 
号 





电视 传道 者 进行 几 番 激 励 性 的 布道 、 洒 下 一 些 泪 水 ,突然 间 人 们 就 将 支票 不 断 地 送 过 来 。 这 
些 传道 者 同时 利用 了 金钱 和 社会 理想 这 两 种 工具 (参见 下 文 )， 将 听众 的 思维 转换 成 他 们 的 思维 
方式 ， 所 以 这 些 人 将 注音 挣 来 的 钱 捐 了 出 来 。 有 意思 的 是 ， 如 果 你 问 那些 追随 者 ， 对 于 “牧师 比 
他 们 富裕 得 多 ”有 何 感觉 他们 相信 那 是 上 帝 的 旨意 。 他 们 的 思想 已 经 发 生 了 改变 或 者 已 经 被 
操纵 。 
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意识 激励 也 能 用 于 对 人 们 进行 道德 教育 , 甚至 借助 恐惧 这 一 激励 方法 也 能 对 人 们 产生 很 大 的 
影响 。 人 们 常常 通过 具有 寓意 的 故事 和 寓言 教育 儿童 意识 激励 《格林 童话 》 就 是 这 种 类 型 激励 
的 最 好 例子 。 故 事 的 结局 通常 是 坏人 受到 惩罚 或 者 死亡 ,而 好 人 在 坚忍 不 拔 地 克服 各 种 困难 后 最 
终 得 到 了 巨大 的 回报 。 这 些 故 事 借助 恕 惧 让 孩子 们 知道 做 坏事 会 受到 可 怕 的 惩罚 ,甚至 可 能 死去 。 


意识 激励 也 用 于 市 场 营销 ， 在 “志趣 相投 ”的 人 “碰面 ”的 地 方 投放 广告 。 例 如 ， 尿布 公司 
在 家 庭 杂 志 上 做 广告 , 动物 保护 组 织 选择 在 动物 园 做 宣传 ， 运动 器 材 公司 则 虐 准 体育 赛事 等 。 这 
种 类 型 的 激励 使 得 广告 中 的 商品 或 服务 在 具有 共同 思维 模式 的 人 群 中 热 销 。 


意识 激励 用 来 让 某 人 的 思维 与 同类 人 结盟 。 通 常 , 操纵 战术 开始 于 人 们 产生 共鸣 之 时 。 同样 ， 
不 是 所 有 的 操纵 都 是 亚 意 的 ， 1 。 


3. 社会 激励 
会 激励 也 许 是 应 用 最 广泛 和 最 复杂 的 激励 形式 ， 特 别 是 在 社会 工程 活动 中 。 


人 类 具有 社会 化 的 天 性 ,这 是 我 们 通常 的 生活 方式 。 社 会 激励 包括 所 有 其 他 类 型 的 激励 。 适 
当 的 关系 会 提高 你 的 金钱 需求 ,也 会 调整 、 增 强 你 的 理想 。 可 以 说 社会 激励 要 比 其 他 两 种 类 型 的 
激励 更 加 强大 。 


很 多 人 会 受到 来 自 同等 地 位 的 人 的 极 大 压力 ,这 是 显而易见 的 。 对 任何 人 来 说 , 不 论 是 年 轻 
人 还 是 老年 人 ， 随 大 流 的 吸引 力 都 很 大 。 很 多 时 候 , 什么 可 以 接受 与 社会 激励 直接 相关 。 人 们 对 
生活 和 自身 的 看 法 , 会 受 周转 人群 的 极 大 影响 。 实际 上 ， 即 使 在 没有 直接 同伴 的 情况 下 ， 也 会 感 
受到 来 自 同伴 的 压力 。 


我 好 看 吗 ? 要 看 情况 。 如 果 我 在 美国 ,那里 超级 名 模 穿 “ 零 号 尺寸 ”的 衣服 ， 男 人 身上 都 是 
肌肉 ,而 我 身上 没有 肌肉 , 那么 我 就 不 好 看 。 如 果 我 在 古 罗 马 , 那里 体格 大 就 意味 着 富有 和 权力 ， 
那么 我 就 好 看 。 人 们 的 内 在 自我 会 受到 社会 观点 的 影响 。 


1975 年 , 美国 空军 进行 了 一 项 名 为 “空军 技术 训练 中 的 社会 激励 鉴别 和 分 析 ” 的 研究 ,尝试 
分 析 在 训练 和 演习 中 培养 领导 者 的 社会 激励 效果 。 他 们 在 小 组 中 设置 了 4 种 不 同 的 场景 ， 分 析 其 
对 学 员 的 影响 。 


结果 显示 , 一 定 的 社会 激励 ,通常 包括 来 自 同伴 或 权威 人 物 的 赞赏 或 正面 支持 ,会 在 学 员 和 
教官 之 间 建 立 起 密切 的 关系 。 


整个 研究 的 主要 结论 是 社会 激励 的 管理 是 一 门 艰难 的 艺术 。 虽 然 发 现 和 调整 社会 激 
励 很 容易 ,但 操纵 和 管理 这 些 激励 就 难 多 了 。 实验 数据 显示 了 不 同 的 社会 激励 的 强大 吸 
引力 。 实 战 实验 的 结果 显示 了 熟人 和 心理 回 约 训练 对 同伴 学 员 态 度 的 影响 。 这些 发 现 强 
调 了 社会 因素 的 重要 性 
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换 句 话说 ， 当 我 们 知道 某 个 人 的 动力 所 在 时 ,提高 或 降低 社会 激励 的 吸引 力 并 不 难 。 这 种 现 
象 在 少年 中 表现 尤为 突出 。 当 发 现 他 人 的 顾虑 时 ， 他 们 就 可 以 将 这 一 点 作为 武器 通 其 就 范 。 施 加 
压力 的 人 越 多 ， 目 标 顺 从 的 可 能 性 就 越 大 。 

上 面 的 句子 要 仔细 琢磨 。 我 同时 也 在 想 : 如 果 研 究 者 能 够 利用 今天 的 众多 社交 网 站 ,结果 又 
会 怎样 呢 ? 来 自 同 伴 的 压力 是 一 种 强大 的 影响 力 ， 每 个 人 都 想 成 为 大 众 中 的 一 员 。 


社会 激励 很 有 效 。2007 年 ， 奥 丽 埃 纳 : 班 迪 耶 拉 (Oriana Bandiera )、 伊 万 . 饱 龙 考 仍 (Iwan 
Barankay ) 和 艾 英 然 ， 拉 苏 尔 ( Imran Rasul ) 合作 发 表 了 一 篇 研究 论文 Social Incentives: The 
Causes and Consequences of Social Networks in the Workplace， 详 见 www.social-engineerorg/wiki/ 








archives/Manipulation/Manipulation-Social-Incentivespdf.pdf。 
这 份 报 告 讲 述 了 一 项 很 有 趣 的 研究 ， 该 研究 与 空军 的 研究 很 像 ， 只 不 过 研究 时 间 为 2007 年 。 


基本 上 , 研究 者 分 析 了 那些 在 工作 中 有 “朋友 ”的 人 , 在 与 朋友 一 起 工作 时 的 情况 。 他 们 的 结论 
如 下 。 








我 们 的 研究 显示 社会 激励 是 真实 存在 的 。 在 排除 生产 技术 、 补 偿 方案 等 可 能 带 来 影 
响 的 外 部 因素 后 ， 朋 友 的 存在 会 影响 工作 者 的 效率 。 由 于 社会 激励 的 存在 ， 工 作者 在 一 
起 工作 时 会 遵从 共同 的 规范 。 朋 友 的 存在 会 提高 能 力 较 差 者 的 工作 效率 ， 反 之 ， 也 会 降 
低能 力 较 强 人 员 的 工作 效率 。 

社会 激励 对 工作 者 的 表现 具有 重要 的 决定 作用 。 当 工作 者 基于 个 人 生产 力 按 件 计酬 
时 ， 社 会 激励 的 表现 会 导致 : (1) 那 些 能 力 强 的 人 会 放弃 10% 的 收入 以 遵从 规范 ; (2) 那 些 
至 少 有 一 个 比 他 能 力 强 的 朋友 的 工作 者 , 会 提高 10% 的 生产 力 以 符合 规范 。 从 总 体 上 来 
说 , 工作 者 能 力 的 分 布 是 后 者 的 影响 占 主导 地 位 ， 所 以 社会 激励 对 公司 业绩 的 净 影 响 是 
正面 的 。 


朋友 的 存在 意味 着 他 们 会 更 努力 或 者 更 放松 。 在 没有 外 界 压力 的 时 候 , 来 自 同伴 的 压力 会 影 
响 人 们 的 工作 效率 。 这 种 压力 可 以 理解 为 标准 。 为 什么 ?也许 一 个 人 能 够 工作 得 更 快 或 者 更 好 ， 
但 是 他 可 能 不 想 表 现 出 什么 都 能 干 或 者 像 拍马屁 似 的 。 如 果 平 常 比较 懒散 ， 他 也 不 想 显得 懒惰 ， 
所 以 也 会 适当 地 更 努力 一 些 。 不 管 是 何 种 情况 ， 他 们 的 职业 道德 都 会 被 朋友 所 影响 。 

管理 的 一 个 好 策略 就 是 总 将 工作 最 努力 者 和 天 生 的 领导 者 放 到 领头 的 位 置 . 不 过 这 个 研究 中 
还 有 很 多 可 以 学 习 的 地 方 。 

这 个 方法 就 是 社会 工程 人 员 所 用 的 “尾随 战术 ”。 混 在 一 大 群 就 餐 或 者 休息 回来 的 人 中 ， 装 
成 其 中 的 一 员 ， 在 通过 大 门 的 时 候 一 般 保安 都 不 会 拦 着 。 

这 也 是 对 整个 人 群 进行 操纵 的 方法 ,让 他 们 认为 某 种 行动 或 者 态度 是 可 以 接受 的 。 这 一 点 你 
可 以 在 娱乐 圈 中 看 到 , 每 年 可 接受 行为 的 标准 和 道德 水 平 都 在 下 滑 , 然而 这 种 标准 的 降低 通常 打 
着 “自由 ”的 旗号 。 
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实际 上 并 不 是 只 有 这 三 种 激励 方法 。 它 们 可 以 分 化 成 其 他 方面 ， 这 超出 了 本 书 的 讨论 范畴 。 
不 过 我 们 仍然 要 分 析 一 下 社会 工程 人 员 怎 样 应 用 这 些 激励 方法 。 


6.5 ”社会 工程 中 的 操纵 


操纵 并 不 是 让 人 们 喜欢 你 的 所 作 所 为 并 且 感 到 和 舒服， 而 是 强迫 他 们 做 你 想 要 他 们 做 的 事 。 


强迫 不 是 一 个 友好 的 词汇 ， 它 的 含义 是 “迫使 菜 人 以 茶 种 方式 行动 或 思考 ”或 者 “通过 武力 
文 配 、 阻 止 或 者 控制 ”。 


操纵 和 强迫 利用 心理 力量 改变 目标 的 观念 、 信 仰 、 态 度 和 行为 。 使 用 操纵 和 强迫 的 关键 是 通 
过 一 些 不 可 察觉 的 小 步骤 逐步 进 冯 。 社 会 工程 人 员 不 想 惊 动 他 正在 操纵 的 目标 。 下 面 的 一 些 方法 
可 能 具有 很 大 的 争议 或 者 很 可 怕 , 但 是 诈骗 犯 、 身 份 穷 贼 等 每 天 都 在 使 用 。 操纵 的 一 个 目的 是 制 
造 焦虑 、 紧 张 和 过 度 的 社会 压力 。 当 目标 有 这 种 感觉 的 时 候 , 就 更 可 能 采取 社会 工程 人 员 操 纵 他 
采取 的 行动 。 


通过 以 上 内 容 , 你 就 会 明白 为 何人 们 常常 对 操纵 持 有 负面 的 看 法 , 但 是 由 于 其 常用 于 社会 工 
程 中 ， 因 而 必须 加 以 讨论 。 










































































6.5.1 提高 目标 的 暗示 感受 性 


提高 目标 的 暗示 感受 性 通常 会 使 用 第 5 章 中 讨论 的 神经 语言 程序 学 技巧 或 者 其 他 视觉 提示 。 
前 面 给 出 了 一 些 例子 , 如 通过 钢笔 的 味 噶 声 或 者 其 他 噪音 或 手势 等 让 他 人 产生 条 件 反 射 , 其 至 无 
需 言语 ， 就 能 诱发 对 方 的 情感 。 


我 曾经 亲眼 见证 过 ， 当 时 一 个 人 正在 操纵 目标 ， 他 使 用 钢笔 的 咋 哄 声 暗示 一 种 积极 的 想法 。 
他 会 说 一 些 正面 的 东西 ， 然 后 微笑 并 且 让 钢笔 发 出 味 噶 声 。 慢 慢 地 ， 在 重复 4~5 次 味 哈 声 之 后 ， 
我 看 到 目标 开始 微笑 。 随 后 操纵 者 提 到 一 个 令 人 泪 丧 的 话题 ,同时 让 钢笔 发 出 了 味 噶 声 , 结果 日 
标 首先 开始 微笑 ， 然 后 立刻 感到 很 旭 罚 。 这 种 旭 众 为 操纵 者 打开 了 操纵 目标 的 方便 之 门 。 

要 制造 一 种 他 人 易 受 暗示 影响 的 场景 ,可 以 通过 不 断 重 复 想法 或 者 其 他 方法 , 使 目标 接受 你 
的 想法 。 

社会 工程 人 员 应 该 确保 整个 设置 与 操纵 相配 合 , 如 使 用 的 语句 、 描 绘 的 画面 和 选择 的 服装 颜 
色 等 ， 所 有 这 一 切 会 提高 目标 的 暗示 感受 性 。 

威廉 . 萨 金 特 ( William Sargant ) 是 一 位 有 争议 的 精神 病 学 家 , 也 是 《思维 的 战场 》( Battle for 
the Mind ) 一 书 的 作者 ， 他 谈论 了 操纵 人 的 方法 。 根 据 萨 金 特 的 观点 ， 用 恐惧 、 慎 经 或 者 激动 等 
情绪 扰乱 了 目标 之 后 , 可 以 为 他 植 人 不 同 的 信念 .这些 情绪 会 导致 暗示 接受 性 提高 和 判断 力 下 降 。 
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社会 工程 人 员 可 以 利用 这 一 方式 达到 自己 的 目的 , 首先 给 目标 一 个 会 令 其 感到 恐惧 或 激动 的 
浊 示 ， 然 后 提供 一 个 解决 方案 ， 这 个 解决 方案 就 是 一 条 建议 。 

例如 ,在 大 受 欢迎 的 BBC 电 视 栏目 《骗术 真相 》 中 ,演员 通过 一 场 骗局 演示 了 这 种 方法 的 可 
行 性 。 他 们 在 卖场 中 设置 了 一 个 挫 位 售卖 奖券 。 购 买 奖券 的 人 有 可 能 获得 三 项 奖品 ,其 价值 远 高 
于 所 购买 的 奖券 。 

一 位 妇女 购买 了 奖券 ， 当 然 , 她 启 得 了 大 奖 。 她 的 情绪 异常 激动 ， 因 为 她 之 前 从 未 获得 过 这 
样 的 大 奖 。 此 时 , 保罗 : 威 尔 森 提出 了 一 个 建议 从 而 操纵 了 她 : 在 这 种 激动 情绪 之 下 ， 他 告诉 她 
必须 拨打 一 个 电话 ， 并 且 需 要 提供 银行 信息 以 领取 奖金 。 

她 毫 不 犹 殉 地 照 做 了 。 这 个 建议 很 合理 ， 尤 其 是 在 她 激动 的 时 候 。 

了 解 目标 、 他 的 喜好 、 小 孩 的 姓名 、 钟 爱 的 球 队 和 食物 ,然后 利用 这 些 制造 一 个 易 动 感情 的 
环境 ， 就 会 轻松 营造 出 易于 接受 暗示 的 气氛 。 
































6.5.2 ”控制 目标 的 环境 
控制 目标 的 环境 通常 用 于 在 线 社会 工程 、 欺 诈 和 身份 盗用 等 场景 。 


成 为 同一 社交 网 络 和 组 织 的 一 员 ， 会 让 攻击 者 有 机 会 获得 操纵 目标 行动 或 思维 的 “会 面 时 
间 ”。 如 果 能 够 利用 目标 的 社交 网 络 找 出 他 们 的 情感 触发 点 ， 效 果 也 很 不 错 。 


在 一 次 为 客户 调查 非法 诈骗 犯 的 详细 联系 信息 时 , 我 使 用 了 这 种 方法 。 在 诈骗 犯 发布 “ 战 果 ” 
的 论坛 上 , 我 找到 了 他 的 账号 , 然后 进入 了 他 的 环境 , 成 为 了 他 的 朋友 ， 启 得 了 他 的 信任 ,通过 
社交 网 络 了 解 他 正在 做 的 事情 ， 最 终 获得 了 他 的 联系 信息 。 


任何 用 来 控制 目标 环境 的 方法 都 可 以 用 在 操纵 战术 中 ,控制 目标 环境 可 能 简单 到 在 不 打扰 目 
标 时 接近 他 ， 或 者 让 目标 看 到 或 者 看 不 到 某 一 可 能 引起 他 反应 的 事物 。 


当然 ,除非 你 计划 将 目标 带 入 黑暗 的 密室 中 ,否则 并 不 能 真正 控制 他 的 整个 环境 , 所 以 要 想 
尽量 控制 就 需要 进行 计划 和 研究 了 ,在 找到 目标 的 社交 圈子 之 后 ,不管 是 网 络 世 界 还 是 现实 世界 ， 
你 都 要 花 时 间 设 想 一 下 如 何 进入 并 控制 那个 环境 。 一 旦 进入 , 你 要 控制 什么 呢 ? 优秀 的 社会 工程 
人 员 不 会 一 上 来 就 追求 那 “ 致 命 一 击 ”， 而 是 会 慢 慢 建立 关系 、 获 取信 息 ， 然 后 才 进 行 最 后 一 击 。 


环境 控制 常用 于 警察 或 者 战 时 审讯 。 审 讯 环境 设置 的 气氛 会 让 目标 感到 放松 、 紧 张 、 害 怕 、 
焦虑 或 者 审问 者 (或 者 军官 ) 想 让 目标 感到 的 任何 情绪 。 










































































6.5.3 ”人 迫使 目标 重新 评估 
逐渐 前 弱 目 标的 信念 、 意 识 或 者 对 某 一 情形 的 情绪 控制 会 让 他 不 安 。 这 一 战术 具有 很 强 的 负 
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面 效 果 ， 因 为 它 让 目标 怀疑 他 通常 认为 是 对 的 东西 。 


邪教 组 织 使 用 这 一 战术 看 食 那 些 寻 找 人 生 方 向 的 人 。 感觉 迷失 或 者 困惑 时 ， 人们 常常 认为 需 
要 重新 评估 自己 的 整个 信仰 系统 。 当 邪教 组 织 获 取 控 制 权时 ,他 们 会 非常 有 说 服 力 , 受害 者 会 彻 
底 相信 他 们 的 家 人 和 朋友 不 知道 什么 才 是 最 好 的 。 


在 个 人 社会 工程 层面 , 你 可 以 让 他 人 重新 评估 以 前 被 灌输 的 有 关 安 全 的 理念 , 或 者 什么 是 
司 政策 、 什 么 不 是 。 


社会 工程 人 员 每 天 使 用 相似 的 战术 , 提出 经 过 周密 思考 
题 的 立场 ， 动 摇 其 信念 。 


例如 ,在 当前 的 经 济 环 境 下 , 销售 人 员 淘 望 提 高 销售 额 ,也许 公 司 对 不 经 过 扫描 并 采取 防范 
措施 就 从 网 上 下 载 PDF 文 件 有 严格 的 限制 ， 但 你 还 是 可 以 致电 公司 的 销售 部 门 ， 说 :“ 你 好 ,我 
是 ABC 公司 的 ， 想 订购 你 们 的 产品 ， 可 能 会 超过 10 000 件 。 公 司 要 求 我 获取 三 项 报价 ， 看 看 双方 
怎样 合作 比较 好 。 我 已 将 询 价 文件 上 传 到 了 我 们 公司 的 网 站 上 ，, 我 能 将 URL 发 给 你 吗 ” 两 个 小 时 
后 我 要 去 开会 ， 你 能 看 一 下 询 价 文件 ， 在 我 开会 前 给 出 一 份 基本 报价 吗 ? ” 


你 认为 这 一 战术 会 成 功 吗 ? 销售 员 很 可 能 在 稍 加 迟疑 之 后 或 者 毫 不 犹豫 地 就 下 载 并 运行 那 
个 文件 。 你 迫使 他 重新 评估 公司 制定 的 政策 。 
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的 问题 ,让 目标 重新 评估 其 对 某 一 问 












































6.5.4 让 目标 感到 无 能 为 力 


让 目标 感觉 脆弱 或 者 无 能 为 力 是 另 一 种 阴暗 但 很 有 效 的 战术 。 它 常用 于 社会 工程 , 社会 工程 
人 员 可 以 伪 半 成 愤怒 的 主管 或 者 其 他 比 目 标 职位 高 的 人 。 攻击 者 因 目 标 没有 反应 或 者 不 能 快速 回 
答 问 题 而 感到 愤怒 ， 于 是 严厉 责备 或 者 威胁 目标 ， 迫 使 他 怀疑 自己 的 立场 ， 让 他 感觉 无 能 为 力 。 


另 一 种 更 加 微妙 的 方式 是 通过 社会 激励 逐渐 削弱 其 信念 系统 。 在 一 次 审计 中 , 我 正在 对 内 部 
网 络 进行 扫描 ， 管 理 员 出 面 阻止 了 我 。 当 她 理直气壮 地 阻止 我 的 时 候 ， 我 的 反应 是 :“ 你 知道 这 
家 公司 每 年 得 处 理 多 少 网 络 和 人 侵 事件 吗 ? 我 在 为 你 们 进行 安全 加 固 ， 而 你 却 阻止 我 工作 !1” 


我 的 强势 让 她 感觉 无 能 为 力 ， 终 于 败 下 阵 来 。 


让 目标 感觉 没有 时 间 思 考 或 者 情况 特别 紧急 , 也 会 让 他 觉得 无 能 为 力 。 他 没有 时 间 思 考 怎样 
处 理 问题 ， 因 此 必须 立刻 作出 一 个 决定 。 


在 最 近 的 海地 地 震 发 生 后 , 有 人 利用 了 这 一 战术 。 有 人 创建 了 一 个 网 站 , 声称 上 面 有 可 能 在 地 
震中 失踪 的 亲人 的 信息 。 因为 他 们 声称 除了 建立 网 站 的 人 之 外 , 没有 人 可 以 提供 他 们 失踪 的 亲人 的 
言 息 , 所 以 他 们 可 以 要 求 只 有 达到 特定 标准 的 人 才能 获取 信息 。 很 多 觉得 没有 希望 、 无 能 为 力 的 人 ， 
提供 了 太 多 的 信息 , 点击 了 他 们 自己 也 知道 不 该 点 击 的 内 容 , 结果 最 终 被 利用 了 。BBC 发 表 了 这 一 
故事 ， 并 列 出 了 一 些 保护 自己 的 建议 ,， 详 见 http://news.bbc.co.uk/2/hi/business/8469885.stm。 
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6.5.5” ”给予 非 肉体 惩罚 


与 让 目标 感到 无 能 为 力 这 一 战术 密切 相关 的 就 是 让 他 们 觉得 内 妆 、 耻 辱 .焦虑 或 者 丧失 特权 。 
这 些 感觉 非常 强烈 ， 目 标 可 能 会 做 任何 事 来 “ 重 获 青睐 ”。 


如 果 没 有 达到 别人 的 期 望 会 觉得 丢脸 并 对 自身 产生 怀疑 , 这 会 使 得 目标 按照 攻击 者 想 要 的 方 
式 作 出 反应 。 


我 并 不 建议 在 大 多 数 社会 工程 场景 中 应 用 耻辱 这 一 策略 , 但 是 我 曾经 见 过 一 个 社会 工程 团队 
将 其 用 在 了 一 个 目标 身上 ,也 用 在 了 另 一 个 社会 工程 小 组 成 员 身 上 以 “软化 ”目标 ,使 得 他 们 更 
容易 接纳 别人 的 建议 。 

第 一 个 攻击 者 接近 处 于 公共 环境 中 的 目标 尝试 获得 信息 ， 他 伪装 成 了 一 个 重要 人 物 。 

在 对 话 过 程 中 , 一 名 女性 下 属 ( 也 是 团队 成 员 ) 走 向 前 问 了 一 个 问题 , 激怒 了 第 一 个 攻击 者 。 
他 的 回应 是 :“ 你 一 定 是 我 见 过 的 最 思春 的 人 。” 说 完 , 异 怒 的 他 走 开 了 。 女 性 攻击 者 看 上 去 很 洱 
丧 也 很 受伤 , 目标 很 快 就 开始 安慰 她 , 想 让 她 心里 好 过 些 。 目标 的 同情 给 了 攻击 者 操纵 他 的 机 会 ， 
让 他 泄露 出 本 不 想 泄露 的 更 多 信息 。 









































6.5.6 威胁 目标 

威胁 也 许 不 是 我 们 设想 的 传统 意义 上 的 社会 工程 会 使 用 的 战术 。 你 不 会 将 目标 绑 起 来 用 “ 杰 
克 * 鲍 尔 ”的 方式 对 竺 他， 但 是 可 以 使 用 隐 蜡 的 方式 进行 威胁 。 

暗示 目标 不 能 照办 的 话 会 被 解雇 或 者 造成 其 他 不 利 后 果 ， 就 是 对 目标 的 一 种 威胁 。 政 府 党 
常会 使 用 这 种 战术 操纵 社会 大 众 相信 经 济 体系 正在 崩溃 ,这样 他 们 就 能 控制 那些 被 统治 的 人 的 
青 绪 。 

甚至 可 以 在 社会 工程 审计 中 通过 表现 出 一 种 威胁 的 样子 来 达到 效果 。 看 起 来 很 位 、 心 烦 、 身 
负重 任 会 威胁 到 不 少 人 。 如 果 在 谈话 中 显露 权威 的 表情 也 能 对 人 产生 威胁 。 

在 商业 活动 中 ,通过 认证 的 邮件 或 者 快递 发 送 物品 隐 合 一 定 程度 的 威胁 。 让 人 签收 内 容 不 明 
的 包 囊 ， 会 让 一 些 人 感觉 受到 了 威胁 。 这 种 操纵 战术 的 目的 就 是 要 让 目标 觉得 不 自在 和 忧虑 , 这 
会 让 他 做 出 以 后 会 后 悔 的 事情 ， 但 为 时 已 晚 。 

社会 工程 和 专业 审计 人 员 使 用 这 些 更 为 阴暗 的 操纵 技术 时 得 心 应 手 。 如 果 让 目标 觉得 完全 无 
能 为 力 ， 他 就 会 认为 向 攻击 者 届 服 是 相当 合理 的 。 

这 是 社会 工程 实践 中 的 操纵 和 其 他 形式 的 影响 战术 的 真正 区 别 所 在 。 在 使 用 负面 的 操纵 战术 
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人 杰克 鲍 尔 是 美国 电视 剧 《 反 疏 24 小 时 》 中 的 人 物 ， 是 一 名 非常 有 能 力 的 联邦 特工 。 一 一 译 者 注 
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之 后 ,社会 工程 人 员 丝 亳 不顾 目 标的 感受 就 离开 了 。 如 果 目 标 后 来 意识 到 自己 被 利用 了 ,也 不 要 
紧 ， 因 为 破坏 已 经 造成 ， 公 司 或 个 人 已 经 被 渗透 了 。 


社会 工程 操纵 的 其 他 方面 一 样 很 有 有 用， 但 不 是 这 么 阴暗 。 




















6.5.7 ”使 用 积极 的 操纵 

积极 的 操纵 与 消极 的 操纵 目的 相同 , 即 最 终 目 标的 想法 和 愿望 与 你 的 达成 一 致 。 区 别 则 在 于 
实现 结果 所 采用 的 方式 不 同 。 在 积极 的 操纵 中 ， 目 标 在 你 达到 目的 后 不 需要 心理 治疗 。 
通过 多 年 的 研究 , 我 总 结 了 一 些 关 于 父母 如 何 与 儿童 沟通 的 建议 , 以 便 让 他 们 顺从 父母 的 意 
愿 。 其 中 有 几 点 是 关于 积极 操纵 的 ， 对 社会 工程 人 员 会 很 有 用 。 下 面 讨论 这 些 积极 的 技术 。 

1. 不 要 让 目标 的 表现 影响 你 的 情绪 

不 要 让 目标 的 表现 影响 你 的 情绪 ,这 点 非常 重要 。 一 旦 让 你 的 情绪 介入 其 中 ,就 是 目标 在 操 
纵 你 了 。 你 当然 会 产生 情感 ， 但 是 要 控制 自己 的 感觉 并 注意 表露 感情 的 方式 。 

你 不 能 失去 控制 。 你 也 要 尽量 控制 负面 情绪 ， 这 样 才能 始终 控制 局 面 。 

控制 你 的 情绪 也 会 让 目标 感到 放松 。 但 这 不 是 说 完全 不 表露 情感 ,那样 也 会 让 人 不 舒服 。 如 
果 某 人 真 的 心烦 ,表现 出 适当 程度 的 关心 是 好 的 , 但 是 如 果 显 露出 太 多 的 情感 ,就 会 让 目标 偏离 
方向 ， 导 致 整个 行动 的 失败 。 

保持 情绪 与 伪装 一 致 。 如 果 你 能 控制 情绪 ， 就 能 始终 控制 住 局 面 。 优 秀 的 社会 工程 人 员 能 够 
做 到 忽略 目标 的 行为 和 态度 。 如 果 目 标 表现 出 不 安 、 生 气 、 好 战 、 粗 鲁 或 者 其 他 负面 情绪 ， 优 秀 
的 社会 工程 人 员 应 保持 平静 、 冷 静 和 镇 定 。 

2. 寻找 积极 的 话题 


只 要 有 可 能 , 说 个 笑话 或 者 称 装 某 物 , 但 是 不 要 显得 怪异 。 你 不 能 在 走 近 门卫 的 时 候 说 :“ 两 
个 尼 寻 走 进 一 间 酒吧 ……” 这 个 方法 很 可 能 不 会 徐 效 。 同 时 ， 你 也 不 能 走向 前 台 直 接 说 :“ 哇 ， 


你 真 漂亮 1” 


















































寻找 积极 的 话题 能 让 所 有 人 感到 自在 , 但 是 必须 适当 、 有 涵养 、 有 品味 。 以 前 面 接近 门卫 的 
例子 来 说, 在 自我 介绍 后 , 可 以 赞美 一 下 她 孩子 的 照片 :“ 哇 , 她 真 可 爱 ! 多 大 啊 ?”4 岁 还 是 5 岁 ? 
我 也 有 个 女儿 。 ”这样 做 有 助 于 后 续 计 划 的 进行 。 

3. 假定 ， 假 定 ， 假 定 


你 可 能 听 别 人 谈 起 过 有 些 人 喜欢 假定 或 者 设想 , 但 是 在 这 里 ,请 假定 一 切 。 假定 目标 会 依照 
你 想 要 的 方式 行动 ， 假 定 他 会 回答 你 想 知道 的 问题 ， 假 定 他 会 同意 你 的 所 有 要 求 。 
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假定 你 要 问 的 问题 以 及 要 做 的 陈述 。 
“ 当 我 从 服务 器 机 房 回 到 这 里 ……” 


这 种 表述 假定 你 属于 那里 , 并 且 已 经 具有 访问 权限 。 就 前 面 提 到 的 门卫 的 场景 来 说 , 在 赞美 
之 后 可 以 继续 说 :“ 在 检查 完 服务 带 回 到 这 里 时 ， 我 给 你 看 一 下 我 女儿 的 相片 。” 


假定 你 想 要 的 会 发 生 也 大 有 好 处 , 因为 它 会 影响 你 的 精神 面貌 。 你 必须 从 精神 面貌 上 表现 出 
你 会 得 到 想 要 的 ， 这 种 信念 会 制造 出 新 的 肢体 语言 和 面部 表情 ， 从 而 让 你 更 好 地 伪装 。 


如 果 觉 得 会 失败 , 你 就 会 失败 或 者 至 少 会 影响 你 的 肢体 语言 和 面部 表情 。 如 果 你 的 精神 面貌 
是 一 切 顺利 ， 就 真 的 会 一 切 顺利 。 不 过 要 提醒 一 句 ， 千 万 不 可 自 大 。 


例如 ， 如 有 果 你 心 想 “我 当然 稳 操 胜 券 ， 因 为 我 很 了 不 起 , 我 是 最 好 的 ”"， 这 会 影响 你 的 表现 ， 
让 目标 失去 兴趣 。 


4. 尝试 不 同 的 开头 

通常 交流 时 都 以 标准 的 为 什么 /什么 / 何 时 作为 开头 ， 但 是 也 可 以 尝试 不 同 的 方式 ， 看 看 效果 
如 何 。 一 个 流行 约会 网 站 www.okcupid.com 的 研究 小 组 对 数据 进行 整理 后 发 现 ， 非 传统 的 开场 白 
具有 一 定 的 价值 。 

记得 前 面 关 于 赞美 的 讨论 吗 ? OKCupid 网 站 的 研究 小 组 发 现 ， 开 始 时 葵 维 太 过 会 起 到 与 设想 
相反 的 效果 。 性感 、 美 丽 、 热 辣 等 词语 的 效果 极 差 相反, 酷 、 棒 极 了 、 迷 人 等 词语 的 效果 更 好 。 

研究 小 组 发 现 ， 在 通常 的 问候 语 中 ,“ 嗨 ”"、“ 咽 *、“ 你 好 ”等 会 让 目标 觉得 平淡 ， 不 会 被 激 
起 兴趣 ， 而 “最 近 怎 么 样 `、“ 最 近 可 好 ”“ 你 好 啊 ” 以 及 “ 哈 罗 ”等 则 是 更 好 的 开头 。 

当然 , 这 些 是 关于 约会 的 统计 , 但 我 们 要 学 习 的 重点 是 人 们 针对 非 传统 的 问候 会 给 予 更 好 的 


反馈 。 


同样 ,在 社会 工程 场景 中 , 使 用 不 同 的 接近 方法 ,你 会 注意 到 目标 对 信息 的 反应 程度 会 有 所 


































































































5. 使 用 过 去 时 


当 想 表达 负面 情况 并 且 不 想 让 目标 重复 时 , 就 用 过 去 时 。 利 用 这 一 技巧 , 可 以 将 过 去 的 负面 
态度 和 行为 放 到 他 的 回忆 中 ， 给 他 一 个 “重新 开始 ”的 机 会 ， 让 他 为 你 做 一 些 好 事 。 例 如 : 


“当时 你 说 我 不 能 进去 找 史 密斯 先生 ……” 而 不 是 说 :“ 你 说 我 不 能 进去 找 史 密斯 先生 时 ……” 


里 然 只 是 改变 了 时 态 , 但 效果 截然 不 同 。 前 者 给 人 的 印象 是 该 情况 发 生 在 很 入 以 前 ,让 我 们 
翻 到 改进 的 、 胃 新 的 一 页 吧 ， 而 且 它 也 能 让 目标 觉察 你 当时 的 感觉 。 
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6. 探讨 并 挫 毁 

计划 一 下 怎样 处 理 破坏 性 或 者 负面 的 态度 和 行为 。 设 想 你 伪装 成 技术 支持 人 员 , 想 要 进入 服 
务 器 机 房 。 通 过 之 前 的 电话 交流 ,你 了 解 到 每 天 上 午 10 点 会 有 一 群 人 出 去 抽烟 。 你 认为 人 们 不 断 
进出 的 时 候 是 一 个 好 时 机 。 你 准备 好 了 一 切 ， 但 是 在 进 大 楼 的 时 候 ， 前 台 刚 刚 得 到 一 些 坏 消 息 ， 
情绪 很 不 好 。 你 应 该 计划 好 了 如 何 处 理 这 种 糟糕 的 情况 。 


如 果 不 事先 思考 如 何 处 理 潜 在 的 交流 障碍 或 者 破坏 性 影响 , 而 是 等 到 临场 发 挥 , 则 大 多 数 情 
况 下 会 出 现 问 题 。 这 就 提出 了 一 种 有 趣 的 想法 。 你 必须 在 行动 之 前 就 像 目 标 一 样 思考 : 他 会 提出 
什么 异议 ? 当 不 认识 的 人 打 电 话 或 走 过 来 时 ， 他 会 说 什么 ? 他 会 提出 什么 异议 ? 他 会 是 什么 态 
度 ? 仔细 考虑 这 些 事情 能 够 帮助 你 制定 出 针对 这 些 潜在 问题 的 解决 方案 。 

将 你 的 想法 和 目标 的 潜在 问题 写 下 来 , 然后 开始 演练 。 让 你 的 配偶 或 朋友 扮演 不 友好 的 门卫 
或 者 警卫 。 当 然 , 他 们 不 能 模仿 出 面部 表情 等 元 素 , 但 是 你 可 以 为 他 们 提供 一 个 拒绝 交流 时 可 能 
出 现 的 情况 列表 ， 以 测试 你 的 反应 。 

不 断 练习 ， 直 到 你 能 自如 地 应 对 , 但 是 不 要 照 本 宣 科 。 要 记 住 , 伪 硬 和 死板 的 应 对 会 让 你 很 
难 随机 应 变 。 

积极 的 操纵 对 目标 具有 非常 大 的 影响 , 不 仅 不 会 让 他 觉得 受到 冒犯 , 而 且 在 操纵 得 当 的 情况 
下 ,会 让 他 觉得 自己 做 了 一 件 好 事 ， 从 而 有 一 种 成 就 感 。 









































6.6 小 结 


操纵 是 社会 工程 和 影响 力 中 的 一 个 重要 部 分 。 本 章 涵 盖 了 世界 上 最 有 智慧 的 人 们 几 十 年 来 对 
人 类 行为 领域 的 研究 成 果 。 

对 操纵 他 人 这 一 想法 的 常见 反应 可 能 是 : 

“我 不 想 操纵 他 人 。 

“学 习 这 个 是 错 的 。 

这 两 种 意见 代表 了 大 多 数 人 对 操纵 一 词 的 看 法 。 但 愿 你 现在 相信 操纵 不 总 是 黑暗 的 艺术 , 它 
也 能 用 在 好 的 方面 。 

今天 ， 一 些 最 聪明 的 心理 学 家 和 研究 员 痢 析 、 研 究 、 分 析 了 影响 力 。 我 正 是 基于 这 些 研究 
才 写 出 了 本 章 的 内 容 。 例 如 ， 框 架 部 分 一 定 会 改变 你 和 他 人 交往 的 方式 ， 回 报 会 让 你 像 社 会 工 
程 人 员 一 样 思 考 ， 让 你 知晓 如 何 利 用 影响 。 影 响 力 是 一 个 令 人 惊异 的 话题 ， 有 关 这 一 主题 的 书 
籍 有 很 多 。 
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理解 什么 会 触发 目标 想 要 采取 某 一 行动 , 并 让 目标 觉得 这 一 行动 对 他 来 说 有 好 处 一 一 这 就 是 
影响 力 的 用 途 。 


本 划分 析 了 人 们 行动 的 心理 学 和 科学 基础 ， 并 且 阐 明了 社会 工程 人 员 是 如 何 应 用 影响 力 的 。 























请 记 住 , 影响 力 和 说 服 的 艺术 是 让 他 人 想 要 按照 你 设想 的 方式 去 做 、 去 反应 、 去 思考 或 者 去 
相信 的 过 程 。 


上 面 这 句 话 体现 了 社会 工程 和 操纵 的 精髓 。 它 是 变动 任何 框架 的 关键 , 是 打开 操纵 之 门 的 关 
键 ， 也 是 成 为 影响 力 大 师 的 关键 。 


社会 工程 人 员 也 可 以 借助 很 多 实物 工具 ， 有 些 看 起 来 就 像 是 电影 《007》 中 用 到 的 。 我 们 将 
在 下 一 章 讨 论 社 会 工程 工具 。 
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社会 工程 工具 


人 是 使 用 工具 的 动物 ， 没 有 工具 ， 一事无成; 有 了 工具 ， 无 所 不 能 。 
托马斯 .卡莱尔 (Thomas Carlyle ) ” 








欲 善 其 事 , 必 先 利 其 器 。 工 具 是 否 合适 将 直接 影响 社会 工程 人 员 的 能 力 和 成 败 。 然 而 ， 
仅 有 工具 还 远 远 不 够 ， 还 得 知道 如 何 熟练 地 使 用 工具 ， 这 样 才 能 取得 成 功 。 



































本 章 将 讨论 物理 工具 、 电 话 工具 以 及 基于 软件 的 工具 这 三 者 之 间 的 区 别 。 需 要 注意 的 是 , 仅 
仅 拥 有 最 昂贵 或 最 好 的 工具 , 并 不 会 使 你 成 为 一 名 社会 工程 人 员 。 工 具 在 安全 审计 实践 方面 的 作 
用 , 就 如 同 菜肴 中 的 调味 品 , 放 得 恰到好处 便 成 就 美味 佳肴 ， 太 多 或 太 少 则 会 造成 味道 太 重 或 淡 
而 无 味 。 你 一 定 不 希望 自己 在 执行 社会 工程 任务 时 看 起 来 像 个 腰 间 缠 满 工具 的 蝙蝠 侠 ， 同样 也 不 
愿意 面临 到 了 目标 的 门口 却 因 缺少 适当 的 工具 而 无 法 进入 的 窖 境 。 





























社会 工程 工具 的 范围 十 分 广泛 , 本 书 并 非 教 你 怎样 开锁 或 自 改 来 电 显示 ,而 是 要 为 你 提供 足 
够 的 信息 ,来 帮助 你 决定 什么 样 的 工具 可 以 增强 你 的 实战 能 力 。 








本 章 首先 着 重 介 绍 开锁 器 、 垫 片 和 摄像 机 等 工具 。 市 场 上 一 些 新 颖 奇特 的 工具 会 让 平凡 的 社 
会 工程 人 员 感 觉 自己 就 像 是 詹姆斯 . 邦 德 。 本 章 将 介绍 一 些 这 样 的 工具 及 其 使 用 方法 , 同时 展示 
一 些 工具 的 图 片 。 此 外 ,本章 还 会 讨论 社会 工程 攻击 中 如 何 算 改 来 电 显示 , 介绍 市 面 上 几 款 最 好 
的 基于 软件 的 信息 收集 工具 ， 最 后 还 将 探讨 一 些 密码 分 析 工 具 。 


























Qa 托马斯 . 卡莱尔 ( 1795 一 1881 )， 苏 格 兰 评论 家 、 讽 刺 作家 及 历史 学 家 。 一 一 译 者 注 
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7.1 物理 工具 


物理 安全 是 指 企业 或 个 人 为 保障 安全 所 采取 的 不 涉及 计算 机 的 措施 , 通常 涉及 锁 、 摄 像 机 及 
窗户 传感器 等 工具 。 人 懂得 物理 安全 并 知晓 其 运作 原理 是 成 为 优秀 社会 工程 人 员 的 前 提 之 一 。 你 不 
必 精 通 这些 装 置 , 但 要 对 目标 所 使 用 的 安全 机 制 有 清晰 的 认 知 , 这 样 能 帮助 你 克服 社会 工程 审计 
过 程 中 的 阻碍 ， 走 向 成 功 。 














7.1.1 开锁 器 
在 讲 开锁 之 前 ， 我 们 先 来 了 解 一 下 锁 的 基本 工作 原理 。 
图 7-1 是 简易 弹子 锁 的 简单 示意 图 。 











锁 心 





图 7-1 ”弹子 锁 的 简单 示意 图 





























弹子 锁 的 基本 工作 原理 是 通过 钥匙 控制 弹子 。 钥匙 将 下 弹子 和 上 弹子 推 至 一 定 的 高 度 ， 当 两 
类 弹子 的 截 线 正好 与 锁 简 和 锁 栓 之 间 的 缝隙 一 致 时 , 便 可 以 轻松 地 转动 钥匙 打开 门 、 服 务 器 机 房 
及 陈列 柜 等 。 

开锁 器 模拟 了 钥匙 将 所 有 弹子 一 个 接 一 个 地 移动 到 正确 位 置 的 过 程 , 使 得 锁 芯 可 以 自由 转动 
并 打开 门 。 开 锁 时 ， 所 需 配 备 的 两 个 主要 工具 是 拨 片 和 扭力 扳手 。 

拨 片 是 末端 弯曲 的 长 金属 片 ， 类 似 于 牙医 的 工具 。 使 用 时 将 其 插 人 锁 的 内 部 ， 上 下 拨 动 弹子 
直至 其 处 于 正确 的 位 置 。 

扭力 扳手 是 小 而 扁 的 金属 器 具 ， 当 使 用 拨 片 时 ， 它 能 向 锁 施 加 压力 。 


起子 的 外 形 很 像 拨 片 ,但 它 用 于 在 锁 上 “ 码 ” 动 以 操作 所 有 弹子 。 翅 子 可 以 十 分 迅速 地 打开 
大 部 分 锁 ， 这 一 特性 对 开锁 者 极 具 吸 引力 ， 因 为 这 样 的 话 ， 大 部 分 锁 就 可 以 被 快速 打开 了 。 
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要 开锁 ,请 遵循 下 列 步骤 。 


(1) 将 扭力 扳手 插入 锁 眼 ， 沿 着 用 钥匙 开门 时 转动 的 方向 扭转 。 关 键 技巧 是 知道 施加 多 大 的 
张力 ， 因 为 力 太 大 或 太 小 ， 弹 子 都 不 会 进入 正确 的 位 置 ， 从 而 无 法 打开 锁 。 若 用 力 恰到好处 ， 则 
会 创建 一 个 小 平台 ， 从 而 让 锁 芯 能 卡 住 销 轴 。 

© 搬入 拨 片 ， 一 个 接 一 个 地 拨 起 弹子 ， 直 到 感觉 它们 都 处 在 固定 的 位 置 上 了 。 当 上 弹子 就 
位 时 ， 能 听 到 轻微 的 味 噶 声 。 所 有 的 弹子 都 就 位 后 ， 锁 心 便 可 自由 地 旋转 ， 锁 也 就 打开 了 。 


上 述 步 骤 只 能 说 是 开锁 的 皮毛 。 谷 了解 更 多 有 关 开 锁 的 知识 ， 请 访问 下 列 网 站 。 


http://toool.us/ 
http://home.howstuffworks.com/home-improvement/household-safety/security/lock-picking.htm 
http://www.lockpicking101.com/ 


这 些 只 是 众多 致力 于 开锁 教学 网 站 的 冰山 一 角 。 作 为 一 名 社会 工程 人 员 , 花 时 间 练 习 开 锁 是 
明智 的 。 当 需要 的 信息 被 锁 在 服务 器 机 柜 、 书 桌 抽 居 或 者 其 他 设备 中 时 ， 随 身 携带 的 小 型 开锁 套 
装 可 能 就 成 了 你 的 制胜 法 宝 。 


开锁 套装 可 以 很 小 ， 图 7-2 中 所 示 的 开锁 器 只 有 普通 名 片 大 小 。 














7-2 这 种 名 片 大 小 的 开锁 套装 很 适合 放 在 皮 夹 或 钱包 中 
不 过 有 时 开锁 套装 也 会 比较 大 ， 就 像 图 7-3 和 图 7-4 展 示 的 那样 。 





图 7-3 ”这 套 跟 随身 小 折 刀 的 尺寸 差不多 
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图 7-4 ”该 开锁 套装 比较 大 ， 所 需 工 具 一 应 俱全 


敬告 : 要 在 关键 时 刻 来 临 前 学 习 使 用 开锁 器 。 就 个 人 而 言 ， 我 先 买 了 一 些 不 同 尺 十 的 玛 斯 特 
( Master ) 牌 的 挂 锁 。 成 功 地 将 它们 全 部 播 开 后 ,我 又 买 了 一 套 如 图 7-5 所 示 的 万 能 钥匙 。 它 们 适 
用 于 不 同 弹子 类 型 的 锁 。 弹 子 类 型 多 样 ， 这 无 疑 会 增加 开锁 的 难度 。 持 有 不 同 弹子 类 型 和 不 同 大 
小 的 万 能 钥 是 ， 能 使 你 的 练习 实现 最 佳 效 果 。 























图 7-5 ”这些 透明 的 锁 可 以 让 你 看 到 整个 操作 过 程 


我 甚至 在 会 议 上 见 过 一 些 极其 精巧 的 装置 ,它们 就 像 一 个 自制 的 锁 墙 , 值得 研习 。 当 然 , 在 
收集 目标 信息 的 时 候 ， 拍 摄 或 记录 需要 打开 的 锁 的 类 型 、 品 牌 和 具体 型 号 ， 也 是 个 不 错 的 主意 。 
了 解 这 些 信 息 能 够 为 你 的 社会 工程 实践 做 好 铺垫 。 
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1. 实际 应 用 


在 电影 和 电视 描绘 的 援 锁 场景 里 ， 茶 人 只 要 将 开锁 噩 插 进 锁 有 眼中, 短 短 几 秒 钟 , 门 就 奇迹 般 
地 打开 了 。 或 许 某 些 人 的 开锁 技能 确实 很 高 超 , 但 是 大 多 数 人 的 成 功 之 路 很 漫长 ,在 经 历 了 无 数 
次 的 失败 和 挫折 后 ,他 们 才能 真正 掌握 援 锁 和 友 锁 的 技巧 。 翅 锁 本 身 就 需要 一 定 的 天 赋 ， 关键 在 
于 使 用 友子 轻 轻 地 在 锁 中 友 进 却 出 的 同时 对 扭力 扳手 施加 些许 压力 。 这 一 简单 的 方法 可 以 援 开 多 
种 类 型 的 锁 。 学 会 友 锁 后 ,社会 工程 人 员 就 知道 如 何 正 确 地 使 用 扭力 扳手 了 ,并 能 体会 锁 被 援 开 
时 的 感觉 。 


许多 公司 开始 采用 射频 识别 ( RFID )、 磁 卡 或 其 他 类 型 的 电子 准 入 技术 ,这 可 能 让 人 觉 
锁 技术 已 经 过 时 了 。 实则 不 然 , 锁 还 在 用 ,开锁 技术 也 仍 有 用 武之 地 ,说 不 定 哪 天 这 项 技能 
救 你 于 水 火 之 中 。 


下 面 的 案例 就 充分 体现 了 随身 携带 开锁 器 的 好 处 。 在 一 次 行动 中 , 我 遇 到 一 个 无 法 使 用 社会 
工程 方法 来 解决 的 障碍 一 一 一 扇 门 。 拔 出 一 向 值得 信赖 的 袖珍 开锁 器 ， 使 用 友 的 方式 ， 大 约 30 
秒 钟 之 后 我 就 成 功 进 门 了 。 很 多 社会 工程 人 员 都 有 过 类 似 的 经 历 , 懂得 锁 的 原理 并 携带 适合 的 工 
具 才 造就 最 终 的 成 功 。 公司 会 花费 数 万 其 至 数 百 万 美元 购 习 硬件、 防火墙、 入侵 检测 系统 以 及 其 
他 保护 手段 ， 再 把 它们 都 扔 在 一 个 房间 里 ， 最 后 只 用 廉价 的 玻璃 和 一 把 20 美 元 的 锁 来 保护 它们 。 
这 样 的 情况 屡见不鲜 。 

因为 播 锁 会 面临 被 发 现 或 被 抓 住 的 风险 , 所 以 练习 是 必 不 可 少 的 。 你 必须 动作 迅速 以 降低 风 
险 。 有 些 地 方 安装 了 摄像 头 来 监控 这 种 行为 , 但 最 终 效 果 不 佳 , 除非 当时 有 人 正在 监视 摄像 画面 ， 
否则 它 只 是 记录 了 有 人 非法 冯 和 人 并 窍 取 服务 器 的 过 程 而 已 。 


通过 一 些 简单 的 手法 就 可 逃 过 摄像 头 的 法 眼 , 比如 用 LED 强 光照 镜头 或 者 用 帽子 或 头巾 遮 住 
面部 。 


2. 打开 磁性 锁 和 电子 锁 


磁性 锁 之 所 以 越 来 越 风 靡 ， 主 要 原因 在 于 其 运行 费用 低廉 并 且 提 供 了 一 定 程度 的 安全 保障 ， 
不 像 传统 的 弹子 锁 那 样 可 以 被 援 开 。 磁 性 锁 的 形状 、 大 小 和 磁力 级 别 各 异 。 只 是 从 某 种 程度 上 来 
讲 ， 磁 力 锁 也 并 不 安全 : 如 果 突 然 断 电 ， 大 部 分 磁力 锁 将 失效 ， 门 就 被 打开 了 。 当 然 ， 没 有 使 用 
后 备 电源 才 会 产生 这 样 的 后 果 。 

强 尼 “' 龙 是 世界 知名 的 社会 工程 人 员 和 黑客 ,谷歌 黑客 人 侵 数据 库 的 创始 人 及 《 非 技术 黑客 》 
( No Tech Hacking ) 一 书 的 作者 。 他 讲述 了 自己 使 用 衣架 和 毛巾 绕 过 磁性 锁 的 故事 。 他 注意 到 员 
工 从 里 向 外 走向 门口 的 动作 会 触动 门 锁 打开 , 还 注意 到 门 中 间 有 一 道 足以 塞 进 一 个 系 着 毛巾 的 衣 
架 的 间 院 。 通 过 摇动 毛巾 ， 锁 就 被 打开 了 ， 他 也 就 长 驱 直 和 了。 


我 最 近 实 践 了 一 下 这 一 过 程 。 果然 只 要 略微 施 力 ， 并 确定 所 需 衣 架 的 长 度 ， 两 分 钟 不 到 我 就 
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打开 了 锁 。 最 让 人 惊讶 的 是 ， 即 便 花 大 价钱 安装 专业 的 商务 锁 、 配 备 防 弹 玻 璃 的 金属 门 ， 同 时 增 
加 后 备 电 源 和 断 电 的 情况 下 自动 上 锁 的 栓 锁 ， 也 防 不 住 衣架 和 破 布 。 


当然 ,打开 这 些 锁 也 可 采用 一 些 高 科技 的 方法 。 有 人 发 明了 RFID 克 隆 机 ， 该 小 型 设备 可 通 
过 获取 和 重 放 RFID 密 码 打 开门 锁 。 市场 上 也 有 多 种 复制 磁性 卡 的 设备 。 


3. 各 种 各 样 的 开锁 工具 


除了 扭力 扳手 和 拨 片 之 外 , 社会 工程 人 员 可 能 也 会 使 用 一 些 其 他 的 工具 ( 比如 推 刀 、 撞 是 和 挂 
锁 热 片 等 ) 来 进入 目标 地 点 。 掌 握 了 下 列 工具 的 使 用 技巧 后 ， 就 可 以 轻而易举 地 进入 目标 场所 了 。 


(1) 推 刀 


推 刀 被 誉 为 最 快捷 的 打开 旋钮 锁 门 的 工具 ， 如 图 7-6 所 示 。 旋 钮 锁 常 用 于 服务 器 机 房 或 办 公 
室 的 门 。 这 把 刀 基 本 上 可 以 在 不 破坏 门 的 情况 下 切 进 正确 的 位 置 释放 门 门 。 




















图 7-6 ”典型 的 推 刀 





(2) 撞 灵 


昌 然 撞 匙 已 经 面世 多 年 , 但 只 是 因为 被 用 于 犯罪 行为 才 在 新 闻 中 被 广泛 关注 。 撞 匙 是 经 过 特 
别 设计 的 钥匙 ， 用 户 把 钥匙 捕 进 锁 里 ， 轻 轻 用 力 使 之 在 适当 的 位 置 发 生 “碰撞 ”， 将 所 有 的 弹子 
排 成 一 条 线 ， 这 样 就 可 以 在 不 破坏 锁 的 情况 下 ,转动 锁 蕊 。 基 本 的 技巧 是 把 钥匙 插 入 锁 中 ， 氢 出 
一 个 或 两 个 町 口 的 长 度 ， 然 后 对 钥匙 稍稍 用 些 力 ， 用 螺丝 刀 或 其 他 小 物体 轻 轻 “碰撞 ”钥匙 。 这 
个 动作 强行 使 弹子 进入 恰当 的 位 置 ， 这 样 锁 蕊 就 可 转动 了 。 图 7-7 展 示 的 就 是 一 把 接 匙 。 


















































图 7-7 典型 的 撞 匙 
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(3) 挂 锁 热 片 


垫 片 是 插入 挂 锁 底部 的 一 小 块 薄 金 属 片 ,用 来 解除 锁定 机 制 。 垫 片 被 推 入 底部 的 锁 轴 , 将 锁 
轴 与 锁定 机 制 分 开 ， 然后 解 开锁 。 如 图 7-8 所 示 。 














图 7-8” 热 片 的 工作 原理 
图 7-9 展 示 的 是 专业 的 热 片 ， 也 可 用 铝 龟 制 作 。 








图 7-9 ”专业 垫 片 
近期 发 生 的 故事 ( 参见 www.youtube.com/watch?v=7INIRLe7x0Y ) 表明 要 打开 宾馆 或 者 配 有 














链 锁 的 房 门 简直 易如反掌 。 侵 入 者 在 锁链 上 系 上 橡皮 圈 ， 利 用 橡皮 圈 本 身 的 弹力 ， 就 可 以 使 链 锁 
脱落 。 麻 省 理工 学 院 提 供 了 一 个 自由 发 布 的 开锁 指南 ( 详 见 www.lysator.liu.se/mit-guide/MITLock- 
Guide.pdf )， 其 介绍 更 为 深入 详尽 。 


你 或 许 会 好 奇 是 否 存在 这 样 一 种 锁 , 它 不 会 被 援 开 或 至 少 很 难 被 援 开 。 防 援 双 锁 ( Bump Proof 
BiLock， 参 见 www.wholesalelocks.com/bump-proof-bilock-ult-360.html ) 就 是 这 样 一 种 锁 。 双 锁 孔 
设计 使 得 它 几 乎 不 可 能 被 所 开 。 


我 在 职业 生涯 中 ， 遇 到 的 不 是 锁 的 选择 问题 ,而 是 与 锁 相 关 的 安全 问题 。 通 常情 况 下 ,公司 
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会 买 一 把 结实 的 锁 ,， 需要 生物 识别 技术 和 密 钥 才能 进入 服务 器 机 房 , 但 门 旁 边 就 是 一 个 单 层 玻璃 
的 小 窗 。 那 么 谁 还 需要 开锁 器 呢 ? 贼 可 以 轻而易举 地 打破 玻璃 闯 进去 。 


其 富 意 在 于 单 赁 锁 是 无 法 保证 安全 的 。 安 全 是 一 种 意识 ， 而 不 是 一 种 简单 的 硬件 。 


是 每 个 社会 工程 人 员 都 必须 成 为 开锁 专家 ， 但 是 知晓 锁 的 基本 工作 原理 并 具有 开锁 经 验 ， 
可 能 会 影响 社会 工程 行动 的 成 败 。 


以 上 只 是 简单 地 讨论 社会 工程 人 员 可 能 使 用 的 开锁 工具 。 另 一 个 对 社会 工程 人 员 具 有 非凡 价 
值 的 工具 是 录音 录像 设备 ， 详 见 下 一 节 。 











中 > 








7.1.2 ”摄像 机 和 录音 设备 


摄像 机 和 录音 设备 似乎 常 与 “ 偷 笑 ”联系 在 一 起 ， 所 以 问题 就 来 了 :“ 为 什么 ? 为 什么 要 在 
社会 工程 活动 中 使 用 针 孔 摄像 机 和 隐藏 的 录音 设备 ? ”这 个 问题 提 得 好 , 答案 很 简单 : 为 了 证 据 ， 
也 为 了 自我 保护 。 

我 们 先 来 讨论 证 据 的 概念 。 正 如 前 面 提 到 的 , 社会 工程 审计 是 对 2 它 是 试图 帮助 
一 家 公司 修补 基础 架构 中 由 人 造成 的 薄弱 点 , 从 而 提升 安全 性 。 不 过 恶意 社会 工程 人 侵 者 也 可 能 
使 用 相同 的 方法 。 许 多 人 不 愿意 承认 自己 会 被 骗 ， 除非 证 据 确 或 考 看 到 同事 被 员 人 们 之 所 以 
不 愿 承 认 , 究 其 原因 可 能 是 因为 被 社会 工程 人 员 欺 骗 而 难堪 ， 亦 或 是 担心 老板 知道 后 的 反应 。 录 
音 设备 可 以 提供 证 据 ， 也 可 以 据 此 对 审计 人 员 和 客户 进行 培训 。 


使 用 这 些 设备 的 目的 不 能 是 让 对 方 员工 陷入 困境 或 使 其 窒 迫 。 不过, 这 些 设备 记录 的 信息 会 
成 为 以 后 绝 好 的 学 习 素 材 , 可 以 展示 员工 是 怎样 认同 社会 工程 人 员 所 伪装 的 角色 的 。 证明 攻 击 会 
成 功 只 是 第 一 步 ,培训 公司 及 其 工作 人 员 如 何 应 对 恶意 的 社会 工程 攻击 ( 即 如 何 注意 、 避 人 免 或 者 
减轻 这 种 攻击 ) 还 有 很 长 的 路 要 走 。 


社会 工程 活动 中 使 用 录音 录像 设备 的 第 二 个 原因 是 为 了 自我 保护 , 这 主要 针对 专业 的 社会 工 
程 人 员 。 为什么? 仅 赁 肉眼 观察 并 记录 稍 后 可 供 分 析 使 用 的 每 个 微 表 情 、 面 部 表情 和 小 细节 是 不 
可 能 的 。 摄 像 机 捕捉 到 的 很 多 细节 都 可 用 来 详细 分 析 ， 为 后 续 的 攻击 做 准备 。 录 像 设备 可 以 记录 
并 证 明 你 做 了 什么 、 没 有 做 什么 ,而 且 你 也 无 需 将 一 切 都 记忆 在 脑 中 。 对 于 分 析 社 会 工程 活动 成 
败 的 原因 ， 这 也 是 个 不 错 的 教育 工具 。 


这 项 原则 被 执法 部 门 广泛 采用 。 和 警察 和 联邦 探 员 用 它 来 记录 交通 拦 检 、 会 谈 和 盘问 等 证 据 ， 
这 些 证 据 可 以 用 于 自我 保护 、 培 训 和 法 庭 证 明 。 


这 些 原则 同样 适用 于 录音 。 录 下 通话 或 谈话 内 容 与 之 前 所 说 的 视频 记录 的 目的 相同 。 这 里 必 
须 提 及 的 重要 一 点 是 , 在 很 多 地 方 , 未 经 许可 的 录音 行为 是 违法 的 。 社 会 工程 人 员 必 须 确保 与 公 
司 签署 的 合同 中 规定 了 自己 有 合法 使 用 录音 设备 的 权利 。 
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录音 设备 的 形状 和 大 小 各 异 。 我 有 一 个 小 型 录音 器 , 是 一 支 可 以 使 用 的 钢笔 。 该 装置 恰好 能 
放 在 胸 前 的 口袋 里 , 清晰 记录 声音 的 范围 可 达 20 英 尺 ( 约 为 6.1 米 ) 远 。 加 上 2GB 的 内 存 , 我 可 以 
轻松 地 记录 数 小 时 的 谈话 ， 然 后 进行 分 析 。 


1. 摄像 机 


现在 可 以 找到 形状 像 纽 扣 和 钢笔 的 摄像 机 ， 它们 可 以 隐藏 在 笔尖 、 时 钟 、 泰 迪 熊 玩具 、 假 的 
螺 帽 和 烟雾 报警 器 中 ， 基 本 上 能 想到 的 任何 设备 都 可 以 隐藏 摄像 机 。 要 像 图 7-10 那 样 安装 摄像 机 
已 非 难 事 。 











证 二 丰 





a 摄像 机 
图 7-10 ”隐藏 在 领带 中 的 摄像 机 


信 不 信 由 你 ,这 条 领带 隐藏 着 全 彩 摄像 头 , 使 用 12 伏 电源 ， 并 连接 一 个 小 型 录制 设备 。 戴 着 
这 条 领带 进行 社会 工程 审计 ， 绝 对 可 以 录制 70 度 视角 以 内 的 一 切 事物 。 


使 用 类 似 的 录制 设备 好 处 多 多 , 比如 社会 工程 人 员 可 以 全 力 关 注 事先 准备 好 的 伪装 或 诱导 方 
， 而 不 必 担 心 遗忘 任何 细 闻 。 


关于 录音 设备 的 使 用 , 我 给 大 家 讲 个 故事 , 是 关于 我 对 一 个 提供 在 线 售票 服务 的 主题 公园 进行 
的 一 次 安全 审计 。 这 个 公司 开设 了 一 个 售票 窗口 ， 有 一 名 女工 作 人 员 在 里 面 操作 Windows 系 统 的 计 
算 机 。 我 假装 在 酒店 通过 网 络 购买 了 入 场 券 但 是 不 能 打印 出 来 , 于 是 将 入 场 券 转换 成 PDF 格 式 的 文 
件 ， 并 以 邮件 方式 将 其 发 送 给 自己 。 我 对 她 说 :“ 我 知道 这 个 要 求 很 奇怪 ， 但 是 我 女儿 在 一 家 餐厅 
看 到 了 你 们 的 广告 , 接着 我 们 就 立刻 回 酒店 使 用 折扣 码 严 了 票 , 买 完 后 却 发 现 不 能 打印 。 酒店 的 打 
印 机 发 生 了 故障 , 可 我 不 想 就 这 么 浪费 了 入 场 券 ， 所 以 把 它们 转换 成 PDF 文件 并 发 送 到 自己 的 邮箱 
中 。 您 能 帮 我 查看 下 文档 吗 ? 我 自己 登录 也 可 以 。“ 孩 子 ” 就 等 在 一 旁 , 当然 , 作为 父亲 , 我 不 想 
让 他 失望 。 工作 人 员 点 击 PDF 的 时 候 自然 不 会 看 到 我 们 的 票 ， 而 她 的 计算 机 已 被 恶意 代码 感染 , 这 
段 代码 能 使 我 人 侵 她 的 计算 机 并 开始 自动 收集 信息 。 将 谈话 录音 、 我 使 用 的 方法 以 及 设计 的 故事 情 
节 为 该 公司 上 了 一 和 党课， 以 后 碰 到 类 似 的 情况 就 不 再 会 被 攻击 了 ， 从 而 避免 了 数 干 美元 的 损失 。 

一 种 使 用 现 买 现 付 充值 卡 的 设备 能 通过 手机 信号 给 任意 指定 号 码 发 送 音 频 内 容 。 社 会 工程 人 
员 可 以 随时 拨 入 聆听 录音 内 容 。 这 个 设备 可 用 于 在 社会 工程 攻击 中 获取 密码 或 个 人 信息 ,从 而 为 
社会 工程 人 员 节 省 了 大 量 的 时 间 。 
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人 们 可 以 花 好 几 十 个 小 时 谈论 各 种 精巧 超 酷 的 摄像 机 (我 也 可 以 写 好 几 十 页 ) 图 7-11 和 图 7-12 
展示 了 执法 者 普遍 使 用 的 一 些 “间谍 装备 ”( www.spyassociates.com )。 信 不 信和 由 你 , 图 片 中 的 所 有 物 
品 里 都 隐藏 了 摄像 机 或 录音 设备 。 可 以 使 用 其 中 任何 一 种 设备 秘密 记录 目标 者 的 信息 ， 以 备 分 析 。 














图 7-11 图 








图 7-12 ”这 些 物品 也 可 通过 隐藏 的 摄像 头 来 录音 录像 





2. 使 用 工具 


前 面 概述 了 一 些 不 同类 型 的 录音 录像 设备 , 但 问题 依旧 是 应 如 何 使 用 。 使 用 录音 和 摄像 设备 
的 基本 原则 与 使 用 社会 工程 人 员 手 中 的 其 他 工具 〈 如 伪装 或 诱导 ) 是 一 样 的 。 


最 重要 的 还 是 练习 。 如果 不能 确定 放置 体 载 摄 像 机 或 录音 设备 的 合理 位 置 , 最 后 可 能 只 录 到 
了 天 花 板 或 者 一 段 模糊 的 声音 。 准备 并 调 校 要 携带 的 装备 , 并 把 摄像 机 和 录音 器 放 在 适当 的 位 置 
是 很 有 必要 的 。 试 着 坐 下 、 起 立 、 走 几 步 ， 看 看 这 些 动 作 会 不 会 影响 音频 和 视频 的 质量 。 

从 专业 社会 工程 人 员 的 角度 出 发 , 我 必须 再 次 强调 合同 中 列 出 录音 录像 权限 的 重要 性 。 如 果 
没有 合同 许可 ， 你 可 能 会 陷入 法 律 困境 。 查 阅 当地 的 法 规 ， 确 保 使 用 这 些 设备 不 会 车 来 麻烦 ， 也 
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是 个 不 错 的 主意 。 
社会 工程 人 员 绝 对 不 能 使 用 这 些 设备 故意 去 记录 他 人 的 容 态 或 舌 探 别人 的 隐私 。 


关于 这 个 主题 的 讨论 可 以 一 直 持 续 下 去 , 希望 本 节 对 这 些 工 具 的 概述 及 其 使 用 方法 的 介绍 能 
为 社会 工程 人 员 打开 一 鹿 选 择 的 大 门 。 


下 一 节 中 ， 将 给 出 社会 工程 人 员 可 使 用 的 另外 一 些 工 具 的 例子 。 








7.1.3 ”使 用 GPS 跟踪 器 


社会 工程 人 员 通 常 想 知 道 目标 不 在 办 公 室 时 的 行踪 。 目标 在 上 班 的 路 上 做 了 哪些 停留 , 能 泄 
露 很 多 信息 。 整 合并 分 析 这 些 信息 有 助 于 社会 工程 人 员 进 行 合适 的 伪装 , 或 提出 合适 的 问题 ， 从 
而 诱导 目标 作出 正确 的 反应 。 知 道 目标 一 天 工作 的 起 始 时 间 ， 对 红 队 "的 物理 攻击 也 很 有 帮助 。 
红 队 的 目标 是 侵入 并 获取 有 价值 的 资产 ， 用 以 暴露 公司 物理 安全 的 脆弱 性 。 


跟踪 目标 的 方式 多 种 多 样 ， 其 中 一 种 方法 就 是 使 用 跟踪 设备 。GPS 跟 踪 器 是 其 中 的 一 种 ， 例 
如 大 家 熟悉 的 可 全 球 使 用 的 SpyHawk 超 级 GPS 跟踪 器 ， 该 设备 可 以 从 www.spyassociates.com 网 站 
买 到 。SpyHawk 只 是 众多 同类 设备 中 的 一 种 ， 售 价 大 约 为 200~600 美 元 。 它 能 靠 磁力 吸附 在 汽车 
上 ， 可 以 存储 被 跟踪 目标 好 几 天 的 信息 。 下 面 将 讲述 如 何 安装 和 使 用 这 个 小 装置 。 

1. SpyHawk 超 级 GPS 跟踪 器 

要 安装 设备 附带 的 软件 很 简单 。 只 需 点 击 运行 安装 软件 ,按照 屏幕 上 提示 的 步骤 操作 ， 就 可 
以 顺利 安装 成 功 。 安 装 后 ， 设 置 步骤 也 相当 简便 。 如 图 7-13 所 示 ， 跟 踩 器 〈 TrackStick ) 的 界面 
很 直观 ， 设 置 也 很 容易 。 

如 图 所 示 ， 它 提供 了 日 志 条 数 、 时 区 和 更 多 的 自 定义 选项 。 

2. SpyHawk 跟 踪 器 的 使 用 

SpyHawk 超 级 GPS 跟踪 需 很 轻 ， 易 于 使 用 和 隐藏 。 它 仅 配 备 了 一 个 开关 键 ， 但 其 中 采用 了 一 
些 精巧 的 技术 。 当 它 感应 到 移动 时 , 会 启动 并 开始 记录 。 当 移动 停止 一 段 时 间 后 , 它 便 停 止 记录 。 

说 明 书 上 说 , 该 设备 具有 强 磁 性 , 可 吸附 在 金属 上 以 便 隐 藏 ， 但 不 适用 于 表面 粗糙 或 者 表面 
是 塑料 的 地 方 。 第 一 次 使 用 该 设备 时 难免 害怕 丢失 , 因此 在 引擎 盖 下 找到 一 个 安全 的 位 置 ， 可 以 
让 人 更 安心 ， 记 录 效 果 也 更 佳 。 当 接近 目标 车 辆 时 (无论 是 内 部 还 是 外 部 )， 轮 舱 、 引 警 盖 下 面 
或 者 后 备 厢 等 带 有 金属 的 地 方 都 比较 安全 。 如 果 你 能 接触 汽车 内 部 , 打开 引擎 盖 , 将 它 放 在 里 面 ， 
就 更 不 用 那么 担心 被 发 现 或 丢失 了 。 











































































































@ 红 队 是 指 计算 机 和 网 络 安全 专家 ， 他 们 得 到 系统 主人 的 授权 攻击 系统 ， 以 找 出 恶意 黑客 可 能 利用 的 安全 漏洞 。 也 
被 称 为 伦理 黑客 、 入 侵 测 试 等 。 一 一 译 者 注 
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a_Jiackstick Manager - [C:\Documents and Settings\h drminisirator My Documenis\My Trackstick FilesiDCTrip,tsf] 
F 4 - rr 一 四 a 


uo: <@y optons 回响 


Record Number Temperature 
© alRecords © Al Temperatures 

















Waspinm Ug49:00 pM - © leresterihani gui ~ 37) © seier han a nula 






































FT AN = 天 oO Er 飞 21 Of 






































han or equal to - Lss fan BREGUSNa nop aquil lo 





























| ~ 2 
2137| 10/29/2009 10:32148 PM 








10/29j2009 10:33:10 PM 
c po 1 
2141 | 10/23/2009 10:33:30 PM 39,182550| -76794248 | 3753R| 82.8°F 和 mph| NW 


2143| 10/29/2009 10:33:50 PM 39.184300 -76797727 3314R| 。 630eF 29mph| Nw 县 5 SooqleMaps 
40 三 了 


2145 | 10j29/2009 10:34109 PM 39,185625 -76.797598 | 325, F mph| NE 区 5 | SooqeMaps 
10/29/2009 10:34:27 PM 3232R 


10 产 9 产 009 10:34:45 PM 


10/29/2009 10:35:00 PM I -76.799167| 3127R 


10/29/2009 10:35:30 PM 39,186955 -76.800162 | 3127R 






































2077 of 2077 records; 1012512009 08:49:00 PM - 10/30/2009 07:58:00 AM, 63 hr 56 min, 301.34 mies 


图 7-13 ”跟踪 管理 器 提供 了 直观 易 用 的 用 户 界面 


第 一 次 测试 时 ,我 将 装置 放 在 了 引擎 处 。 即 使 是 隔 着 金属 引擎 凑 ， 记录 质量 也 非常 完美 。 男 
一 个 理想 的 做 法 是 , 等 到 目标 汽车 开锁 后 , 将 跟踪 器 放置 在 车 厢 内 的 脚 热 下 , 或 靠近 尾灯 的 位 置 。 
根据 我 的 记录 ,该 装置 在 测试 中 收集 了 5 天 的 数据 ,其 中 一 些 可 以 在 下 图 中 看 到 。 如 图 7-14 所 示 ， 
看 起 来 这 个 目标 喜欢 开 快 车 。 


间 [Tracks | Routes | Dates | Properties | 














Date Latitude Longitude Altitude 
10/25/2009 09:59:18 PM 40,344602 1558.4R 677°F 





10/j25/2009 09:59:36 PM 


216 | 10/25/2009 09:59:54 PM 40.334282 -76.019210 67,4oF 5mph| SE TY 3 


222 | 10/j25/2009 10:00:40 PM 40.922535 76.012137 | 1686.0R| 67.4°F 33mph| 5 YY 3 | Gaoaemapz 





























al mph 














10j25/2009 10:01:27 PM 

















图 7-14 ”目标 喜欢 开 快车 
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时 间 、 日 期 和 时 长 标记 有 助 于 你 勾 划 出 目标 的 行驶 轨迹 ， 如 图 7-15 所 示 。 


Bl | Tracks | Routes | Dates Properties | 
! 











Time Period Record A Total Duration Distance 





08:49;00 PM - 12;00;54 AM | 2-919| 3 hr 11 min | 175,59 mi 
200100 BM 12100:40 BM e2073 hrm 
12:00:40 AM- 12:00:00 AM | 1373-1610| 15hrt3 min | 

时 0 
12:00:00 aM - 10:54:45 PM | 1908-2244| 14hr24min 27 79 mi 
05119:00 AM -07158100 BM -2 hmin sm 























图 7-15 ”被 跟踪 目标 的 行驶 轨迹 
图 7-16 显 示 了 信息 在 谷歌 地 球 上 的 呈现 ， 包 括 速度 、 时 间 、 停 止 时 间 及 其 他 信息 。 


OCatonsville 


Arbutusio) 


10;29;2009 01:49:24 AM 22 mph SW 


Record#1938 
a 
Latitude:39.203620 | 
Longitude-76.858557 J OElkridgem 
Altitude:310.4 人 ft , We 
Signal:3 
Temperature:65.3°F 


A 
“OOdenton 








图 7-16 ”装置 提供 谷歌 地 图 输出 
如 图 7-17 所 示 ， 软 件 完 美 地 展示 了 完整 的 线路 图 。 
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图 7-17 跟踪 器 给 出 的 目标 行 强 路 径 
利用 谷歌 地 球 或 谷歌 地 图 软件 ， 可 以 放大 查看 细节 ( 见 图 7-18 )。 
3. GPS 跟 踪 器 数据 分 析 


跟踪 器 采 集 的 数据 对 社会 工程 人 员 大 有 神 益 。 如 果 能 够 跟踪 到 目标 公司 的 CEO 每 次 喝 咖 啡 的 
地 方 、 最 喜欢 的 商店 以 及 健身 会 所 等 信息 ， 将 有 助 于 社会 工程 人 员 作出 成 功率 最 高 的 攻击 计划 。 


了 解 了 目标 的 位 置 及 停留 的 地 方 ， 攻 击 者 就 可 以 确定 在 何 处 复制 RFID 证 件 或 者 取得 钥匙 模 
印 的 机 会 最 大 。 这 样 做 的 好 处 在 于 不 必 伪 装 成 邻居 悄悄 靠近 目标 。 下 面 的 图 片 展 示 了 攻击 者 如 何 
利用 这 些 细节 占 尽 上 风 。 
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图 7-18 ”放大 目标 移动 的 路 线 


请 注意 图 7-19 中 的 细节 。 你 可 以 看 到 目标 开车 的 速度 以 及 停车 的 日 期 和 具体 时 间 。 如 果 想 看 
到 其 位 置 的 更 多 细节 ， 点 击 谷歌 地 图 链接 ， 点 击 “ 导 出 ”按钮 ,将 所 有 的 数据 集 导 出 到 谷歌 地 图 
或 谷歌 地 球 中 。 


加 四 四 





B Trackstick Manager - [C:\Documents and SettingsWdministratorWy DocumentsWy Trackstick FilesWreesaTest1.ts 们 
























































@ le Yew Ioos Windows Help -x 

I A 

如 "or Save | [7 Export Google Earth fly-through (*,kmz) | ot , <©> Options @ Help 

Device Name No device connected 

Filters 

Date Range Status Record ne Temperatere 当 

© AlDates al ~ © alRecords © al Temperatures 

© ren | 一 了 二 [Ed le ev < ean 记 - 去 上 
To [a 一 一 - an (去 口 [en [ Q ee 

[ Cm 
< I | > 
Photos 





[TREE [ Propertes| 









































Rec 音 Date Latitude Longitude = Altitude = Temp 

| 9| 10j21/2009 10:17:00 pM 41.833925 | -75880768 1619.4 77.deF| 

| oD 10P12009 lo :30:00 PM 41933958 -75.890628 区 区 
| -| 41.833902 | -75.880578 | 1643.0R 95.6eF | 

[ 7 5907 夫 | 16 5 

| | lg39908| 75800728| 16495R| 68oF| 

| 4833957 -8508 和 16677R 7 

| aa| loPlpoo lo3za0pm 41.833942| -75.890342 | 16677R| 3997eF | 

| 24 10/24/2009 10:33:00 PM aes 580682 1662.4R FE 














200 of 200 records; 10/21/2009 10:17;00 PM - 10/21/2009 11:28:00 PM, 1 hr 11 min, 18.99 mies 
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在 谷歌 地 球 中 打开 数据 集 后 ,你 可 以 看 到 他 的 停车 点 、 行 驶 的 路 线 以 及 停 下 的 次 数 等 ， 如 图 
7-20 所 示 。 





sd 


图 7-20 “路程 中 的 暂停 点 


如 果 你 想 看 他 的 整个 行驶 路 线 , 没有 问题 ， 只 要 从 众多 格式 中 选择 一 种 输出 整个 路 线 ， 如 图 
7-21 所 示 。 


§ Trackstick Manager - [C:\Documents and Settings 人 内 dministratorWy DocumentsWYy Trackstick Files\AreesaTest1 .tsf] 
@ le Vew TIoos Windows Hep 


口 | 
a : 蕊 or se | | Export [Google Earth fiy-throuoh kmz) 局 


Google Earth timeline (*,kmz) 
a i ek i Google Earth pushpins (kkma) 
Web Page (+,html) 

Rich Text Format (*.rtf) 
Comma Separated Value (+,csv) 
SGP5 Exchange Format (+.gpx) 


























[ay | Tracks| Routes [Dates | properties | 














Create routes between stops for longer than 














| 

| 

| Record #'s 
9-26 1021/2009 10:17:00 PM - 10/21/2009 10:40:30 PM 








图 7-21 导出 目标 的 整个 行驶 路 线 
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图 7-22 是 从 谷歌 地 图 上 导出 的 数据 。 


正 chnolegisg 
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图 7-22 ”在 谷歌 地 图 上 显示 目标 的 移动 路 线 


短 短 的 一 节 不 足以 涵盖 社会 工程 人 员 使 用 的 全 部 工具 , 成 功 的 关键 在 于 多 练习 和 研究 。 知晓 
什么 样 的 工具 能 决定 审计 活动 的 成 败 只 是 成 功 的 基础 。 作 为 一 名 专业 的 社会 工程 人 员 , 你 必须 练 
习 、 练 习 ， 再 练习 ! 了 解 工具 的 正确 使 用 方法 至 关 重 要 。 


在 网 站 www.social-engineer.org 给 出 的 社会 工程 人 员 框 架 中 , 我 会 分 析 很 多 提高 社会 工程 人 员 
实践 能 力 的 工具 。 


要 想 成 为 成 功 的 社会 工程 人 员 ， 光 掌握 物理 工具 还 远 远 不 够 ， 因 为 所 有 这 些 工具 的 应 用 效 


果 都 依赖 于 其 质量 及 第 2 章 中 讨论 的 全 面 的 信息 收集 。 下 一 节 将 讨论 世界 上 最 神奇 的 信息 收集 
工具 


-0 
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7.2 在线 信息 收集 工具 
如 前 所 述 ,信息 收集 是 社会 工程 的 一 个 关键 方面 。 若 在 这 一 点 上 投入 的 精力 不 足 ， 可 能 会 导 
致 社会 工程 行动 的 失败 。 现 在 ， 社 会 工程 人 员 可 以 通过 多 种 工具 来 收集 、 分 类 以 及 运用 信息 。 


这 些 工具 完全 改变 了 社会 工程 人 员 查 看 和 使 用 数据 的 方式 。 他 们 将 不 再 局 限于 使 用 常规 的 搜 
索 方 式 找寻 数据 ， 这 些 工 具 为 他 们 打开 了 互联 网 的 资源 之 门 。 

















7.2.1 Maltego 


收集 和 分 类 信息 可 能 是 很 多 社会 工程 人 员 的 薄弱 环节 。 如 果 存 在 一 个 工具 , 它 可 以 同时 对 一 
个 域名 、 王 地址， 甚至 是 一 个 人 进行 几 十 种 搜索 ; 能 提示 各 项 信息 的 权重 ， 显 示 信 息 重 要 与 否 ; 
有 一 个 GUI 界面 ， 可 以 用 不 同 颜色 表示 不 同 的 对 象 ， 可 以 导出 利用 ; 最 重要 的 是 有 免费 的 版 本 可 
用 ， 怎 么 样 ? 


Maltego 就 是 社会 工程 人 员 梦 想 的 工具 。 这 个 神奇 的 工具 是 由 Paterva 公 司 ( www.paterva.com ) 
的 员工 开发 的 。Maltego 有 一 个 免费 的 社区 版 本 ， 可 以 从 他 们 的 网 站 下 载 ，BackTrack4 的 每 一 个 
版 本 中 都 集成 了 Maltego 程 序 。 如 果 想 要 解除 免费 版 在 功能 上 的 限制 ， 如 可 转换 的 次 数 及 保存 数 
据 ， 花 费 大 约 600 美 元 就 可 以 得 到 完整 的 授权 。 


我 参与 的 一 次 审计 充分 证 明了 Maltego 的 强大 威力 。 当 时 我 的 任务 是 对 一 家 小 公司 的 网 站 
进行 安全 审计 。 目 标 是 入 侵 该 公司 CEO 的 计算 机 ， 但 他 是 一 个 严谨 、 古 板 、 不 常 使 用 网 络 的 
人 。 作 为 印刷 公司 的 老板 ， 他 只 关心 自己 的 生意 ， 几 乎 不 使 用 高 科技 。 显 然 这 项 任务 极 具 
难度 。 


我 首先 打开 Maltego。 通过 该 公司 的 域名 , 提取 所 有 网 站 页 面 和 Whois 数 据 库 中 的 电子 邮件 地 
址 , 这 是 个 很 好 的 信息 基础 。 然后 我 深入 查看 这 位 CEO 的 电子 邮件 是 否 在 其 他 网 站 或 链接 中 使 用 
过 。 我 发 现 他 给 当地 的 一 家 餐厅 写 了 一 些 评论 ， 并 公开 了 他 的 电子 邮件 地 址 。 同 样 ， 他 在 对 另 一 
个 州 的 一 家 餐厅 的 评论 中 也 给 出 了 电子 邮件 地 址 。 从 评论 中 可 以 发 现 , 他 去 这 个 州 探亲 时 去 过 这 
家 餐厅， 评论 中 甚至 提 到 了 他 兄弟 的 名 字 。 使 用 Maltego 做 进一步 调查 ， 我 找到 了 他 父母 和 兄弟 
在 这 一 地 区 的 住址 。 通过 对 姓氏 进行 搜索 , 我 找到 一 些 新 的 链接 页 面 ， 其 中 提 到 了 他 在 那里 创业 
时 使 用 的 另 一 个 邮箱 ， 以 及 他 与 当地 教堂 发 生 了 矛盾， 而 后 转 到 了 另 一 家 教堂 。 随 后 ,我 发 现 他 
Facebook 上 链接 的 一 篇 博文 ,其 中 有 他 们 一 家 人 在 观看 完 最 喜欢 的 球 队 比 赛 后 的 一 些 照片 。 下 面 
是 我 花 了 不 到 两 小 时 的 时 间 ， 用 Maltego 获 得 的 调查 结 


他 喜欢 的 食物 ; 
他 喜欢 的 餐厅 ; 
他 孩子 的 姓名 和 年 龄 ; 
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也 离婚 了 ; 

也 父母 的 名 字 ; 

也 兄弟 的 名 字 ; 

也 长 大 的 地 方 ; 
也 的 宗教 信仰 ; 

也 喜爱 的 球 队 ; 

他 家 庭 成 员 的 相貌 ; 
也 过 去 的 生意 。 


yy YY 








四 


一 天 后 , 我 给 目标 发 送 了 一 封 邮件 , 里 面包 含 针 对 当地 公司 的 一 个 摇 奖 信息 。 中 奖 者 可 以 去 














他 喜爱 的 餐厅 享用 一 顿 免 费 大 餐 , 同时 获得 三 张扬 基 队 的 球赛 门票 。 所 有 参与 的 公司 必须 同意 与 























名 销售 代表 简单 讨论 当地 的 蓄 善 活动 。 如 果 该 公司 同意 ,其 名 字 就 会 进入 播 奖 获 选 序列 ， 并 有 


机 会 赢 取 扬 基 队 的 球赛 门票 。 我 伪装 成 “ 乔 "， 然 后 准备 了 一 份 与 该 公司 CEO 通 话 的 提纲 。 我 的 


目标 是 让 他 接收 一 个 PDF 


我 


件 会 发 起 一 个 反 向 会 话 ， 让 我 侵入 他 的 系统 。 


A 
PI 


se 


为 实体 )。Maltego 在 后 台 做 了 很 多 工作 ， 如 挖掘 电子 邮件 地 址 、 网 站 、IP 地 址 和 域 信息 。 
来 说 ,点击 几 下 鼠标 你 就 可 以 通过 目标 域名 自动 4 


























的 邮件 ， 我 也 很 容易 通过 这 个 话题 切入 :“ 是 的 ， 他 正在 等 我 打 电 话 。 














文档 ， 那 是 我 们 给 他 设 定 的 圈套 。 我 打 电 话 的 时 候 ， 他 应 该 已 经 收 到 了 


在 与 “ 乔 ” 的 通话 中 ，CEO 接 收 并 打开 了 包含 详细 播 奖 信 息 以 及 恶意 加 密 文件 的 邮件 ， 该 文 




















当然 , 他 的 屏幕 上 没有 显示 任何 信息 , 他 只 是 对 Adobe 不 停 地 骨 泪 感到 诅 丧 。 我 告诉 他 :“ 我 
很 遗憾 ， 你 无 法 打开 文件 。 我 们 会 将 您 的 名 字 列 人 抽奖 名 单 并 且 今 天 会 发 送 一 些 额外 的 信息 给 























。” 但 在 发 送 邮件 之 前 ， 我 召集 了 一 个 报告 会 ， 讨 论 目 标 是 如 何 被 完全 入 侵 的 。 


这 次 社会 工程 活动 的 成 功 主要 在 于 使 用 了 Maltego。 它 能 帮助 我 们 以 最 佳 方式 收集 、 组 织 




















Maltego 是 如 何 帮助 我 在 这 次 行动 中 取得 成 功 的 呢 ? 





将 Maltego 视 为 一 个 信息 的 关系 型 数据 库 ， 能 发 现 互 联网 上 信息 之 间 的 联系 〈 在 应 用 中 称 


























在 屏幕 上 简单 地 增加 “电子 邮件 ”转换 器 ， 输 入 想 要 搜索 的 电子 邮件 地 址 ， 就 可 以 得 到 
所 示 的 效果 。 
使 用 Maltego 的 原 


时 





举例 


也 搜索 到 所 有 相关 电子 邮件 的 地 址 信息 。 只 需 


图 7-23 





Maltego 能 自动 采集 大 量 信 息 并 为 用 户 实现 数据 的 自动 关联 ， 可 以 为 用 户 节 省 数 小 时 的 搜索 
间 ， 并 展示 信息 的 关联 图 。Maltego 真 正 的 强大 之 处 在 于 找到 这 些 数 据 之 间 的 关系 。 尽 管 数 据 
挖掘 很 有 用 ， 但 是 展示 信息 之 间 的 关系 对 社会 工程 人 员 更 有 价值 。 
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图 7-23 ”Maltego 收 集 的 信息 展示 


我 在 www.social-engineer.org/se-resources/ 贴 出 了 一 些 视频 ,讲解 怎样 高 效 地 使 用 Maltego。 前 
面 的 案例 中 Maltego 居 功 至 伟 ， 但 后 续 的 入 侵 使 用 了 男 外 一 个 强大 的 工具 


-vo 





7.2.2 ”社会 工程 人 员工 具 包 


社会 工程 人 员 花 费 了 大 量 时 间 来 完善 自身 的 技能 , 然而 , 许多 攻击 方式 需要 通过 创建 附加 亚 
意 代码 的 邮件 或 PDF 文 档 来 实现 。 











这 些 事情 都 可 以 利用 BackTrack 中 包含 的 诸多 工具 来 手动 完成 。 起 初 搭建 www.social- 
engineerorg 网 站 的 时 候 ， 我 曾 和 好 友 戴 夫 ' 肯尼迪 交谈 过 。 戴 夫 是 流行 工具 FastTrack 的 开发 者 ， 
FastTrack 使 用 Python 脚本 和 网 页 界面 能 够 自动 实现 渗透 测试 中 的 一 些 最 常用 的 攻击 。 我 对 戴 夫 
说 , 单独 为 社会 工程 人 员 开 发 一 个 类 似 FastTrack 的 工具 是 个 不 错 的 主意 , 这 个 工具 让 社会 工程 人 
员 点 击 几 下 和 鼠标 就 能 创建 PDF 文 件 、 电 子 邮件 及 网 站 等 ,这 样 就 可 将 注意 力 集中 到 社会 工程 中 的 
“社会 ”这 部 分 上 来 了 。 














戴 夫 仔 细 思 考 了 这 个 问题 ,决定 创建 一 些 简 单 的 Python 脚 本 ,让 社会 工程 人 员 可 以 创建 附加 
恶意 代码 的 PDF 文 件 并 随 邮件 发 送 。 于 是 社会 工程 人 员工 具 包 ( Social Engineer Toolkit，SET ) 就 
诞生 了 。 在 写本 书 的 时 候 ，SET 已 经 被 下 载 了 150 多 万 次 ， 而 且 很 快 成 为 社会 工程 人 员 审 计时 配 
备 的 标准 工具 包 。 本 节 将 介绍 SET 的 主要 特点 及 使 用 方法 。 
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1. 安 妆 

安装 步 又 十 分 简单 ， 只 需 安装 Python 和 Metasploit 框 架 。 这 两 个 软件 在 BackTrack 发 行 版 中 已 
经 存在 ， 所 以 不 用 担心 。BackTrack 4 甚至 已 经 包含 了 SET。 如 果 需 要 从 头 开始 安装 ， 过 程 也 十 分 
简单 。 依 据 导航 进入 安装 目录 ， 在 控制 台 窗 口上 运行 如 下 命令 : 


六 





svn co http://sv.secmaniac.com/social_engineering_toolkit set/ 
执行 完 命 令 之 后 ， 将 得 到 一 个 名 为 set 的 目录 ， 该 目录 下 包含 了 所 有 SET 工具 。 

2. 运行 SET 

运行 SET 的 过 程 也 很 简单 。 只 需 在 set 目 录 下 输入 . /set， 就 会 启动 初始 SET 菜单 。 











请 访问 www.social-engineer.org/framework/Computer Based Social Engineering Tools: Social 
Engineer_Toolkit_%28SET%29， 这 里 有 SET 菜 单 的 完整 展示 图 ， 以 及 对 每 个 菜单 选项 全 面 、 深 入 
的 介绍 。 接 下 来 介绍 SET 中 两 个 最 常用 的 功能 。 


首先 讨论 鱼 又 式 网 络 钓鱼 攻击 ， 然 后 讨论 网 站 克隆 攻击 。 

(1) 鱼 又 式 网 络 钓鱼 

网 络 钓鱼 是 一 个 术语 ， 描 述 恶 意 诈骗 犯 如 何 通 过 定向 设计 的 电子 邮件 “广泛 撒 网 ”"， 吸 引 人 
们 访问 特定 的 网 站 、 打 开 恶 意 文件 或 者 输入 个 人 敏感 信息 ,为 以 后 的 攻击 做 准备 。 要 在 今天 的 互 
联网 世界 生存 ， 必 须 能 够 检测 并 防御 此 类 攻击 。 
社会 工程 审计 人 员 使 用 SET 可 以 创建 有 针对 性 的 电子 邮件 对 客户 进行 测试 , 然后 记录 有 多 少 
雇员 上 当 了 。 这 个 信息 随后 可 用 于 培训 ， 以 帮助 员工 识别 和 避免 这 些 陷阱 。 


使 用 SET 进行 鱼 叉 式 网 络 钓鱼 攻击 ， 选 择 选 项 1 。 选 择 1 后 ， 会 看 到 如 下 几 个 选项 : 
执行 群发 邮件 攻击 


创建 一 个 文件 格式 负载 
创建 一 个 社会 工程 模板 


要 进行 邮件 式 钓鱼 攻击 , 选择 第 一 个 选项 。 第 二 个 选项 用 于 创建 一 个 恶意 的 PDF 或 其 他 文件 ， 
以 备 作 为 邮件 附件 发 送 。 第 三 个 选项 用 以 创建 模板 ， 待 日 后 使 用 。 

在 SET 中 发 起 攻击 十 分 简便 ， 只 需 选 择 正 确 的 菜单 选项 然后 点 击 启动 。 例 如 ， 如 果 我 想 发 
动 邮件 攻击 , 向 受害 者 发 送 伪 装 成 技术 报告 的 恶意 PDF 文 件 , 我 会 选择 选项 1 一 一 执行 群发 邮件 
攻击 。 

接 下 来 , 我 会 选择 一 个 攻击 向 量 ( 选项 6 ), 这 种 攻击 对 很 多 版 本 的 Adobe Acrobat Reader 软 件 
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都 有 效 

接 下 来 几 个 选项 会 设置 攻击 的 技术 问题 。 点 击 选项 2 一 一 Windows Meterpreter Reverse_TCP。 
使 用 Metasploit 接 收 反 向 会 话 或 者 受害 者 电脑 的 了 了 和 端口 ， 以 避免 人 侵 检 测 系统 (IDS ) 或 其 他 系 
统 的 报警 。 

选择 443 端 口 ， 使 数据 流 看 起 来 好 像 是 加 密 的 SSL 数 据 。SET 会 创建 恶意 PDF 文件 并 设置 监听 
功能 。 

执行 上 述 步骤 后 ，SET 会 询问 是 否 要 更 改 PDF 的 文件 名 ， 例 如 改 成 类 似 TechnicalSupport.pdf 
等 更 加 隐蔽 的 名 称 , 然后 输入 邮件 信息 以 备 收发 。 最 后 , SET 发 出 一 封 看 起 来 很 专业 的 电子 邮件 ， 
引诱 用 户 打 开 附 件 中 的 PDF 文 件 。 受 害 者 收 到 的 邮件 如 图 7-24 所 示 。 


Greetings, 





应 用 了 Adobe util.printf() Buffer overflow? 漏 洞 。 























Please yiew the latest status repot 
Thanks， 


Rich 


| template.pdf 
70K Yiew as HTML Download 




















图 7-24 ”一 封 无 害 的 电子 邮件 与 一 个 简单 的 附件 

邮件 发 送 之 后 ，SET 会 创建 一 个 网 络 监听 器 等 待 目标 打开 文件 。 一 旦 目标 点 击 了 PDF， 监 听 
需 就 会 执行 恶意 代码 ， 让 攻击 者 得 以 进入 受害 者 的 计算 机 中 。 

真是 惊人 (也许 有 人 并 不 这 样 认 为 )， 所 有 这 一 切 只 需 点 击 六 七 下 鼠标 ， 审 计 者 便 可 将 精力 
集中 在 攻击 中 真正 的 社会 工程 方面 了 。 


这 是 一 个 破坏 性 很 强 的 攻击 ， 因 为 它 利 用 了 客户 端 软件 的 漏洞 ,而且 在 大 多 数 情况 下 , 屏幕 
上 不 会 出 现任 何 提示 。 


这 只 是 应 用 SET 可 以 发 动 的 众多 攻击 中 的 一 种 。 
(2) Web 攻 击 


SET 也 人 允许 审计 人 员 克 隆 任何 网 站 并 在 本 地 运行 。 这 种 攻击 类 型 的 强大 之 处 在 于 可 以 让 社会 
工程 人 员 以 多 种 方式 诱骗 他 人 访问 克隆 网 站 并 从 中 获 利 。 社 会 工程 人 员 既 可 以 伪装 成 更 新 网 站 的 
开发 者 ， 也 可 以 仅仅 对 网 址 进行 细微 的 修改 〈 填 加 或 删除 一 个 字母 )， 最 终 诱 使 他 人 访问 克隆 的 
网 站 。 





























Qa 请 参见 http://www.nsfocus.net/vulndb/12573。 一 一 译 者 注 
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一 旦 有 人 访问 了 克隆 网 站 , 社会 工程 人 员 便 可 以 发 动 多 种 不 同 的 攻击 , 包括 信息 收集 、 证 书 
收集 和 直接 入 侵 等 。 








要 在 SET 中 运行 此 攻击 可 从 主 菜单 中 选择 选项 2( 网 站 攻击 )， 选 择 之 后 ， 可 以 看 到 以 下 几 个 
选项 : 





Java Applet 攻 击 方法 
Metasploit 浏 览 器 的 入 侵 模 式 
证 书 获 取 的 攻击 方式 
标签 绑架 攻击 方法 

中 间 人 攻击 方式 

回 到 前 面 的 菜单 





选项 1 中 的 Java Applet 攻 击 是 一 种 特别 邪恶 的 攻击 。 一 般 情况 下 ，Java Applet 攻 击 会 在 用 户 界 
面 上 弹出 一 个 Java 安 全 警告， 说 该 网 站 已 被 ABC 公 司 签名 ， 并 让 用 户 同 意 这 一 警告 。 


进行 这 种 攻击 ， 先 选择 选项 1 ， 然 后 选择 选项 2 一 一 网 站 克隆 (Site Cloner )。 





选择 网 站 克隆 的 时 候 , 需要 输入 你 想 克 隆 的 网 站 地 址 。 这 里 可 以 选择 想 克 隆 的 任何 网 站 一 一 
客户 的 官方 网 站 、 客 户 供应 商 网 站 或 者 政府 网 站 。 正 如 你 所 想象 的 , 重点 在 于 选择 一 个 对 目标 有 
意义 的 网 站 。 

















在 这 个 练习 中 ， 假 设 是 克隆 Gmail 网 站 。 屏 幕 上 会 显示 如 下 信息 : 








SET supports both HTTP andq HTTPS 

Example: http://www.thisisafakesite.com 

Enter the url to clone: http://www.gmail.com 

[*] Cloning the website: http://www.gmail.com 

[*] This could take a little bit... 

[*] Injecting Java Applet attack into the newly cloned website. 

[*] Filename obfuscation complete. Payload name is: DAUPMWIAHh7Vv .exe 
[*] Malicious java applet website prepped for deployment 











上 述 工作 完成 之 后 ，SET 会 询问 你 想 要 在 自己 与 被 害 者 之 间 创 造 什 么 类 型 的 连接 。 要 想 使 用 
本 书 讨 论 的 技术 ， 选 择 Metasploit 的 反问 会 话 界 面 ， 也 就 是 Meterpreter。 








SET 为 负载 加 密 提 供 了 多 种 选项 ， 这 是 为 了 避 开 反 病 毒 系统 的 检测 。 








下 一 步 ，SET 启 动 内 山 的 网 站 服务 费 为 克隆 网 站 提供 服务 ， 同 时 启动 监听 器 准备 捕获 浏览 该 
网 站 的 受害 者 。 

















现在 只 需要 社会 工程 人 员 构 造 一 封 电子 邮件 或 给 目标 打 个 电话 ， 让 目标 访问 该 假冒 的 网 站 。 
最 后 ， 用 户 会 看 到 如 图 7-25 所 示 的 界面 。 
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Gm 二 i | Welcome to Gmaill 


AGoogle approach to email, 

Grmail is buih on the idea thal email can be more intuitire, efficien, a 了 
The application's digital signature cannot be verified, Sign in with your 
Less spam Do you want to run the application? Google Account 
Keop urwanted messages ou of your inbox with Gocgleg| 


Mobile accoss 
Read Gmail on yo mobile phone by pointing your phone’ 


Lots of space 
Over 7496,122144 megabytes fand counling) of ae storag 


Cem | 9 Sa ooneas voor oesort? 





Mere néermwen. 





Naw to Gmail? R's free and oxsy, 


Create an account 


houl -Gmail Neowfaxtds 








图 7-25 ” 谁 会 不 相信 微软 签名 的 小 程序 呢 ? 


最 终结 果 是 ， 一 个 JavaApplet 出 现在 用 户 面前 ， 告 诉 他 该 网 站 已 被 微软 签名 ， 他 需要 人 允许 安 
全 证 书 运行 ， 才 能 继续 访问 网 站 。 


只 要 用 户 允 许 了 该 安全 证 书 ， 攻 击 者 就 可 以 立刻 入侵 他 的 计算 机 了 。 
3. SET 的 其 他 特性 


SET 是 具有 实战 思维 的 社会 工程 人 员 开 发 出 来 的 , 所 以 工具 集 所 提供 的 都 是 审计 过 程 中 常常 
会 用 到 的 攻击 方法 。 


SET 在 不 断 更 新 和 发 展 。 例 如 ， 最 近 几 个 月 ， 除 网 站 克隆 和 网 络 钓鱼 攻击 之 外 ，SET 又 增加 
了 一 些 其 他 的 攻击 方式 , 还 增加 了 一 个 传染 性 媒体 生成 器 。 传 染 性 媒体 生成 器 允许 用 户 创建 市 亚 
意 文 件 的 DVD、CD 或 USB， 这 些 传染 源 可 以 混杂 在 目标 对 象 的 办 公 大 楼 里 。 当 它们 被 插入 计算 
机 时 ， 将 触发 恶意 负载 程序 的 执行 ， 从 而 开启 受害 人 机 带 的 入 侵 之 门 。 


SET 也 能 创建 简单 的 负载 和 相应 的 监听 器 。 如 果 社 会 工程 人 员 想 要 通过 一 个 提供 反 向 会 话 功 
能 的 EXE 可 执行 程序 连接 回 他 的 服务 器 ， 可 以 在 审计 过 程 中 携带 一 个 U 盘 。 如 果 面 前 的 机 融 是 他 
想 要 远程 访问 的 ， 便 可 将 U 盘 插入 ， 导 入 负载 文件 ， 然 后 点 击 运行 。 这 样 可 以 在 目标 机 融和 自己 
的 机 需 之 间 建 立 起 一 个 快速 连接 。 


有 一 种 较 新 的 攻击 方式 叫 Teensy HID 攻 击 。Teensy 设 备 是 一 个 小 的 可 编程 电路 板 ， 可 磐 入 键 
盘 、 和 鼠标 或 其 他 可 插入 电脑 的 电子 设备 。 

SET 可 对 Teensy 编 程 ， 设 置 这 个 小 电路 板 在 插入 电脑 时 将 执行 何 种 命令 。 常 见 的 命令 包括 创 
建 反 向 会 话 或 监听 端口 等 。 


SET 的 最 新 特性 之 一 是 提供 了 一 个 Web 界 面 。 这 意味 着 SET 会 自动 启动 Web 服 务 器 程序 ， 从 
而 更 易于 应 用 。 图 7-26 显 示 了 这 个 网 页 界面 的 概貌 。 
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SHE 


The 9ocial-Engineer Toolkit (9ET) Web Interface 


First Release of the Web Interface 


The Social-Engineer Toolkit (SET) is specifically designed to perform advanced attacks against the human element. SET was 
designed to be released with the http://www.social-engineer.org launch and has quickly became a standard tool in a 
penetration testers arsenal. SET was written by David Kennedy (ReL1K) and with a lot of help from the community 让 has 
incorporated attacks never before seen in an exploitation toolset. The attacks built into the toolkit are designed to be targeted 
and focused attacks against a person or organization used during a penetration test. 


Welcome to the Social-Engineer Toolkit (SET) Web Interface. This is a work in progress and first release of the toolkit, please 
report any bugs to davek@social-engineer.org 








图 7-26 ”SET 的 新 Web 界 面 


SET 是 一 款 强大 的 工具 ， 它 能 帮助 社会 工程 审计 人 员 测 试 出 公司 存在 的 常见 弱点 。SET 工 具 
的 开发 者 总 是 善于 听取 他 人 的 意见 , 在 工具 中 增添 新 的 应 用 ,使 得 其 不 断 完善 、 越 来 越 流 行 。 如 
果 想 更 深 _ 步 了 解 这 个 强大 的 工具 ， 可 以 登录 www.social-engineerorg 网 站 ， 上 面包 含 每 个 菜单 选 
项 的 详细 说 明 。 在 使 用 过 程 中 ， 可 以 通过 www.social-engineerorg 和 www.secmaniac.com 这 两 个 网 
站 不 断 更 新 SET。 























7.2.3 ”基于 电话 的 工具 


社会 工程 书籍 中 最 早 介绍 的 工具 之 一 就 是 电话 。 如 今 ， 随 着 手机 、 网 络 语音 以 及 自制 电话 服 
务 器 的 出 现 ， 社 会 工程 人 员 使 用 电话 的 方式 越 来 越 多 样 。 


社会 工程 人 员 需 要 熟练 掌握 电话 的 使 用 技巧 以 便 进 行 成 功 的 审计 , 因为 人 们 经 常会 受到 电话 
销售 、 推 销 和 广告 的 骚扰 。 尽 管 有 一 些 限制 ,但 作为 社会 工程 的 工具 ,电话 还 是 可 以 用 来 在 短 时 
间 内 搞定 一 家 公司 的 。 
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在 一 个 人 人 都 有 手机 的 时 代 ， 人 们 会 在 公共 汽车 、 地 铁 或 者 其 他 公共 场合 , 使 用 手机 接 打 私 
人 电话 或 进行 深入 的 交谈 ,使 用 手机 的 方式 多 种 多 样 。 利 用 手机 进行 窃听 或 与 目标 直接 通话 ,这 
些 攻击 方式 在 过 去 是 不 可 能 实现 的 。 随 着 市 场 上 智能 手机 和 具有 计算 机 功能 的 手机 日 益 增多 , 越 
来 越 多 的 人 在 手机 上 储存 密码 、 个 人 数据 和 私人 资料 。 这 为 社会 工程 人 员 通 过 不 同 场 合 接触 目标 、 
获取 数据 打开 了 一 扇 新 的 大 门 。 


如 果 拨 号 者 可 以 通过 某 种 “方式 ”提高 其 可 信和 度 , 那么 每 天 24 小 时 开机 就 增加 了 信息 泄露 的 
几率 。 例 如 ， 如 果 来 电 显示 表 明 电话 是 从 公司 总 部 打 来 的 , 则 许多 人 会 毫 不 犹 驳 地 提供 信息 。 芋 
果 和 安 卓 智能 手机 都 有 可 供 利用 的 应 用 程序 ， 可 以 将 来 电 显示 号 码 算 改 成 任何 号 码 。 利 用 类 似 
SpoofApp ( www.spoofapp.com ) 的 应 用 程序 , 社会 工程 人 员 能 够 以 较 低 的 成 本 将 拨 出 的 号 码 伪装 
成 从 任何 地 方 打 来 的 电话 号 码 。 这 一 切 都 将 提高 伪装 的 可 信和 度 。 


社会 工程 中 电话 的 使 用 可 以 分 为 两 个 不 同 的 领域 : 背后 的 技术 和 编造 的 借口 。 
1. 自 改 来 电 显示 


来 电 显示 在 商务 和 家 用 电话 中 都 已 成 为 一 项 普遍 的 技术 , 特别 是 在 当前 手机 普遍 取代 固定 电 
话 的 情况 下 , 来 电 显示 已 成 为 日 常生 活 的 一 部 分 。 成 功 的 社会 工程 人 员 必须 意识 到 这 一 事实 并 且 
知道 如 何 加 以 利用 。 


来 电 显示 得 改 主要 是 自 改 目标 的 来 电 显 示 信 息 。 换 句 话说， 尽管 你 使 用 某 一 号 码 拨号 ,但 显 
示 在 对 方 屏幕 上 的 却 是 另 一 个 号 码 。 


利用 该 技术 的 一 种 方法 是 伪装 成 在 垃圾 箱 里 找到 的 目标 公司 的 供应 商 的 号 码 。 如 果 社 会 工程 
人 员 发 现 ABC 公 司 是 目标 的 计算 机 技术 支持 单位 , 就 可 以 找到 该 公司 的 号 码 , 在 打 电话 跟 目 标 预 
约 下 午 见面 时 伪装 该 号 码 。 通 过 算 改 来 电 显示 ， 你 可 以 伪装 成 以 下 机 构 或 个 人 : 


园 远程 办 公 

加 办 公 室内 部 

合作 伙伴 

公用 事业 /服务 公司 ( 电话 、 水 、 网 络 及 专业 灭 虫 人 员 等 ) 
上 司 

快递 公司 


到 底 怎样 算 改 来 电 显示 呢 ? 下 面 将 讨论 一 些 可 供 社会 工程 人 员 使 用 的 方法 和 设备 。 
2. SpoofCard 


最 流行 的 一 种 算 改 来 电 显示 的 方法 是 使 用 SpoofCard ( www.spoofcard.com/ )。 使 用 这 种 卡 ， 
可 以 假冒 随 卡 提供 的 800 个 号 码 , 输入 PIN 码 和 希望 显示 的 号 码 , 然后 输入 想 拨打 的 电话 号 码 就 可 
以 J 口 
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SpoofCard 的 一 些 新 特性 也 很 有 用 ， 比 如 对 通话 内 容 进行 录音 、 伪 装 成 男声 或 女声 等 。 这 些 
特性 大 大 提高 了 拨号 者 的 伪装 能 力 ， 社 会 工程 人 员 可 以 借 此 欺骗 对 方 提 供 其 所 需要 的 信息 。 


从 另 一 方面 来 说 ，SpoofCard 人 简单 易 用 ， 除 了 电话 不 需要 其 他 额外 的 便 件 或 软件 ， 并 且 有 成 
千 上 万 的 用 户 证 实 了 它 的 有 效 性 。SpoofCard 唯 一 不 好 的 一 点 就 是 需要 付费 购买 。 
































3. SpoofApp 


越 来 越 多 的 人 开始 使 用 苹果 、 安 卓 及 黑 萄 等 智能 手机 , 这 些 手机 上 都 有 大 量 的 应 用 可 以 用 来 
伪造 来 电 显示 。SpoofApp 将 SpoofCard 技 术 实现 在 了 软件 包 中 。 


不 用 真 的 拨打 指定 的 号 码 ， 只 需 在 应 用 程序 中 输入 想 要 拨打 的 电话 号 码 , 然后 输入 想 要 显示 
的 号 码 ，SpoofApp 就 会 和 目标 建立 连接 , 而 目标 电话 上 显示 的 就 是 你 输入 的 想 要 显示 的 号 码 。 所 
有 操作 只 需 点 击 儿 下 按钮 即 可 完成 。 


4. Asterisk 


如 果 有 一 台 多 余 的 计算 机 和 一 个 VoIP 服 务 ， 也 可 以 使 用 Asterisk 服 务 器 来 算 改 来 电 显示 。 可 
以 在 www.social-engineer.org/wiki/archives/CallerIDspoofing/CallerID-SpoofingWithAsterisk.html 页 
面 上 找到 一 些 有 关 这 种 手段 的 信息 。 Se 中 的 运行 机 制 与 SpoofCard 非 常 相 似 ， 只 是 用 于 
自 改 来 电 显示 的 服务 器 不 一 样 。 在 这 种 情况 下 ， 你 使 用 的 是 自己 的 服务 器 。 这 一 点 很 有 吸引 力 ， 
因为 它 提供 更 多 的 自由 并 且 不 必 担 心 线 路 中 断 或 时 间 耗 尽 。 


Asterisk 的 优点 在 于 免费 、 安 装 好 后 使 用 简单 并 具有 很 大 的 灵活 性 ， 你 可 以 自己 控制 它 。 缺 
点 在 于 不 仅 需要 额外 的 计算 机 或 虚拟 机 , 还 需要 知道 如 何 使 用 Linux, 此 外 还 需要 一 个 可 用 的 VoIP 
服务 提供 商 。 


使 用 Asterisk 的 最 大 好 处 就 是 ， 有 关 呼 叫 方 和 被 叫 方 的 信息 完全 由 社会 工程 人 员 自 己 控 制 。 
个 人 信息 和 账号 数据 不 在 第 三 方 手中 。 


5. 使 用 脚本 


电话 是 社会 工程 人 员 最 喜爱 的 工具 。 只 需 稍 稍 改变 一 下 伪装 , 社会 工程 人 员 就 能 在 不 泄露 身 
份 的 情况 下 攻击 很 多 目标 。 


在 使 用 电话 进行 社会 工程 活动 的 过 程 中 , 必须 考虑 使 用 脚本 。 脚本 是 电话 社会 工程 中 必 不 可 
少 的 部 分 , 它 能 确保 所 有 需要 的 要 素 都 被 涵盖 和 涉及 。 不过， 脚本 不 是 按部就班 的 演讲 稿 。 对 目 
标 来 说 ,没有 什么 比 对 方 像 背 台词 般 说 话 更 不 快 的 了 。 


写 完 脚本 之 后 ， 应 该 反复 练习 ， 这 样 才能 令 你 听 上 去 真实 、 真 诚 、 可 信 。 
这 就 是 信息 收集 至 关 重 要 的 原因 。 信息 收集 得 越 全 面 , 脚本 编写 也 就 越 清 晰 。 我 发 现 掌 握 目 
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标的 一 些 兴 趣 和 爱好 很 有 帮助 ， 这 样 更 易于 构建 共识 。 

搜集 的 信息 充足 有 助 于 你 勾勒 出 攻击 计划 。 在 前 面 讨论 的 攻击 印刷 公司 CEO 案 例 中 , 我 准备 
的 大 纲 中 包括 了 要 说 的 关键 内 容 、 想 要 涉及 的 要 点 ， 以 及 一 些 提示 ， 如 在 通话 过 程 中 要 “清楚 地 
表达 ”“ 不 要 忘 了 提 及 蓄 善 部 门 ”及 “ 放 慢 语 速 ”等 ， 这 让 我 在 打 电 话 时 得 以 集中 精力 。 

使 用 脚本 或 大 纲 ( 而 非 照 本 宣 科 的 草稿 ) 可 以 让 你 流利 且 自 然 地 与 对 方 交流 ,而 且 在 应 对 意 
外 状况 时 也 能 从 容 镇 定 。 

电话 仍然 是 社会 工程 人 员 十 分 重要 的 工具 , 如 果 在 实际 应 用 中 与 本 书 提 到 的 技术 和 方法 相 结 
合 , 便 可 以 获得 成 功 。 





























7.2.4 密码 分 析 工 具 


男 一 组 不 得 不 提 的 工具 就 是 密码 (口令 ) 分 析 工 具 , 它们 能 帮助 你 分 析 目 标 及 其 可 能 使 用 的 
口令 。 在 目标 信息 收集 完成 之 后 ,下 一 步 就 是 分 析 其 可 能 使 用 的 口令 和 攻击 他 的 方式 。 社 会 工程 
人 员 可 以 构建 一 个 潜在 的 口令 列表 用 于 暴力 破解 。 从 工具 的 角度 来 看 , 构建 可 能 的 口令 列表 可 以 
加 速 攻击 。 本 方 将 介绍 几 个 可 用 的 密码 分 析 工 具 。 


为 了 完成 任务 ， 密 码 分 析 工 具 可 能 需要 持续 运行 几 小 时 甚至 几 天 。 


尽管 发 出 了 很 多 警告 , 但 每 年 遭 到 简单 攻击 的 人 数 仍 在 不 断 上 升 。 在 网 上 公开 个 人 信息 的 人 
数 是 惊人 的 , 公开 的 信息 各 种 各 样 ， 关 于 自己 、 家 庭 以 及 生活 琐事 等 。 基 于 人 们 在 社交 媒体 上 汽 
露 的 信息 ， 以 及 在 网 络 上 可 以 找到 的 其 他 信息 ,凭借 接 下 来 讨论 的 工具 , 社会 工程 人 员 甚 者 能 名 
勒 出 某 些 人 的 全 部 生活 。 


密码 分 析 卓 有 成 效 的 原因 之 一 是 人 们 选择 密码 的 方式 。 实 践 证 实 很 多 人 反复 使 用 相同 的 密 
码 。 更 糟糕 的 是 很 多 人 使 用 的 密码 很 容易 猜测 ， 而 且 不 需要 什么 技巧 。 


最 近 ，BitDefender (一 家 网 络 安全 公司 ) 的 一 项 研究 证 实 了 这 一 点 。BitDefender 分 析 了 25 万 
多 名 用 户 使 用 的 密码 ， 结 果 十 分 惊人 : 其 中 75% 的 用 户 所 使 用 的 邮箱 密码 和 社交 媒体 账户 的 密码 
是 相同 的 。 再 想 想 近期 有 1.71 亿 Facebook 用 户 的 个 人 信息 被 人 以 P2P 种 子 的 方式 发 布 到 网 上 ， 这 
多 么 恐怖 啊 。 完 整 的 文章 内 容 参 见 www.securityweek.com/study-reveals-75-percent-individuals-use- 


same-password-social-networking-and-email。 


2009 年 , 一 名 昵称 为 Tonu 的 黑客 做 了 一 项 很 有 趣 的 研究 。 通 过 获取 某 个 流行 社交 网 站 近期 弃 
用 的 URL, 他 伪造 了 页 面 , 对 试图 登录 的 人 进行 了 一 段 时 间 的 记录 。 不 过 他 这 样 做 并 没什么 恶意 。 

你 可 以 在 www.social-engineer.org/wiki/archives/BlogPosts/MenAndWomenPasswords.html 看 到 
研究 结 
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其 中 的 一 些 信息 甚至 震惊 了 资深 的 社会 安全 专家 。 在 734 000 人 中 ,， 有 30 000 人 使 用 自己 的 名 
字 作 为 密码 ， 有 约 14 500 人 使 用 他 们 的 姓氏 作为 密码 。 更 惊人 的 是 下 面 的 统计 数字 ， 最 常 使 用 的 
8 个 密码 如 下 表 所 示 。 





密 码 性 别 用 户 数 
123456 男 17 601 
password 男 4 545 
12345 男 3 480 
1234 男 2911 
123 男 2 492 
123456789 男 2225 
123456 女 1 885 
qwerty 男 1 883 


17 601 位 男性 使 用 的 密码 是 123456? 真是 令 人 震惊 啊 。 


如 果 这 还 不 够 令 人 震惊 , 再 看 看 Tonu 公 开 的 统计 数据 吧 : 66% 以 上 的 用 户 使 用 的 密码 长 度 为 
6 到 8 个 字符 。 由 于 大 多 数 人 使 用 的 都 是 弱 口 令 ， 通 过 使 用 流行 的 密码 破解 工具 ， 例 如 图 7-27 中 展 
示 的 “Cain and Abel”， 社 会 工程 人 员 破 解 这 些 弱 口令 并 非 难事 。 
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图 7-27 ”破解 弱 口 令 只 需要 3 天 
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请 注意 剩余 时 间 栏 写 着 3.03909 天 。 对 大 多 数 黑 客 来 说 ， 三 天 就 能 获得 服务 器 的 访问 权限 算 
是 短 的 了 。 难 道 用 三 天 获取 管理 员 密 码 算 很 长 吗 ? 

为 使 这 一 信息 真正 切中 要 害 ， 请 看 图 7-28。 如 果 同 一 个 用 户 使 用 14~16 个 字符 的 密码 ， 其 中 
包含 大 小 写字 母 和 非 字母 字符 ， 破 解 所 需要 的 时 间 就 不 是 一 般 地 长 了 。 























User Name | LM Password I <8 | NT Password [im Hash [ NT Hash challenge | Type 中 
KX administrator 3 

A Guest * ll Attack 

X 5UPPORT_386945a0 “是 Charset— -Password length 


YImware_User 区 二 
ee ri | rede Mn |8 司 
| 质 IJKEMNOPORST P1234 TS [ Max |15 习 


-Start fom 一 一 一 一 


Keyspace - Current password 
2.1211760422306217E+029 KAE*CAAS, 


-Key Rate Time Left 
| 11324053 Pass/Sec 5.94034e+014 years 














图 7-28 ”剩余 时 间 栏 已 经 增加 到 几 万 亿 年 





超过 5 万 亿 年 够 长 吗 ? 仅仅 通过 将 密码 长 度 增加 到 14 位 , 并 使 用 一 些 非 基 本 的 字符 ( 即 *、&、 
$、% 和 ^)， 黑 客 通过 暴力 破解 获得 密码 就 会 变 得 几乎 不 可 能 。 

由 于 许多 用 户 不 会 设置 如 此 复杂 的 密码 ,找到 他 们 所 使 用 密码 的 弱点 并 不 困难 。 某 些 工具 ( 下 
面 将 会 介绍 ) 可 以 帮助 分 析 用 户 可 能 会 选择 的 密码 。 





1. 通用 用 户 密码 分 析 工 具 


成 功 社会 工程 审计 的 一 项 重要 工作 就 是 对 目标 对 象 进行 分 析 。 前 面 给 出 的 Tonu 人 研究 案例 显 
示 : 734 000 人 中 有 228 000 人 以 上 只 使 用 6 位 字符 的 密码 ， 其 中 超过 17 000 人 的 密码 是 123456， 大 
约 4600 人 使 用 password 作 为 密码 。 


通用 用 户 密码 分 析 工 具 ( Common User Password Profiler，CUPP ) 使 得 密码 分 析 工 作 更 加 简单 。 





Muris Kurgas， 或 称 为 j0rgan， 开 发 了 这 个 神奇 的 小 工具 。 它 是 包含 在 BackTrack 渗 透 测试 工 
具 中 的 一 个 脚本 ,也 可 以 通过 www.social-engineer.org/cupps.tar.gz 下 载 。 


图 灵 社 区 会 员 如 风 中 网 牙 专 享 尊重 版 权 


7.2 在线 信息 收集 工具 227 




















最 普遍 的 认证 形式 是 用 户 名 加 密码 或 口令 短语 。 如 果 两 个 值 都 与 本 地 存储 表 中 的 值 匹 配 , 用 
户 就 可 以 成 功 访问 。 密 码 的 强度 就 是 猜测 、 使 用 加 密 技 术 或 自动 化 测试 库 破 解密 码 的 难度 。 

弱 口 令 可 能 非常 短 或 只 使 用 数字 和 字母 字符 , 这 样 就 很 容易 破解 。 弱 口令 也 很 容易 被 那些 对 
用 户 进 行 分 析 的 人 猜 到 ， 比 如 和 日、 昵称、 住址 、 宠 物 或 亲属 的 名 字 ， 或 者 God 、love 、money 
及 password 等 常用 单词 。 

由 于 大 多 数 用 户 使 用 容易 猜 到 的 弱 口 令 ， 因 此 CUPP 是 一 个 完美 的 分 析 工 具 ， 它 可 以 用 于 合 
法 的 渗透 测试 和 犯罪 取证 调查 。 


以 下 源 自 BackTrack 4 中 使 用 CUPP 会 话 的 内 容 。 














root@bt4:/pentest/passwords/cupp# ./cupp.py -i 
[+] 输入 对 象 信息 以 生成 字典 [小 写 ! ] 
[+] 如 果 不 知道 相关 的 信息 ， 只 需 输 入 回 车 !7 ) 
> 名 字 : John 

> 姓氏 : Smith 

> 了 昵称: Johnny 

> 生日 (DDMMYYYY; i.e. 04111985): 03031965 
> 配偶 名 字 : Sally 
> 配偶 昵称 : Sals 

> 配偶 生日 (DDMMYYYY; i.e. 04111985): 05011966 
> 子女 名 : Roger 

> 子女 昵称 : Roggie 
> 子女 生日 (DDMMYYYY; i.e. 04111985): 05042004 

> 宠物 名 : Max 

> 公司 名 : ABC Paper 

> 还 要 加 入 一 些 与 目标 有 关 的 关键 词 吗 ? Y/[N]: Y 

> 请 输入 每 个 词 ， 以 过 号 分 隔 [i.e. hacker, juice, black]: christian,polish,sales person 
> 需要 在 每 个 词 的 尾部 加 入 特殊 字符 吗 ? Y/[N]: N 

> 要 在 每 个 词 的 尾部 添加 一 些 随 机 数 吗 ? Y/[N]n 

> 黑 话 模式 ? (i.e. leet = 1337) Y/[N]: Y 

[+] 现在 生成 字典 …… 

[+] 排序 并 移 除 重复 字符 …… 

[+] 字典 保存 到 文件 中 ， 共 生成 13 672 个 密码 

[ 现在 你 可 以 使 用 了 ， 祝 好 运 ! 


吾 
十 


十 


请 注意 ， 根 据 所 提供 的 资料 最 后 创建 了 包含 13 672 个 密码 的 字典 文件 。 此 类 工具 的 作用 在 于 
减少 了 社会 工程 人 员 猜 测 密码 的 工作 量 。 





2. CeWL 


据 其 开发 者 描述 , CeWL 是 一 个 Ruby 应 用 程序 , 它 可 以 通过 给 定 的 URL 进 行 指定 深度 的 搜索 ， 
并 可 扩展 到 外 部 链接 ， 最 终生 成 一 个 可 用 于 密码 破解 的 字典 文件 ，John the Ripper 等 密码 破解 工 
具 可 以 使 用 这 个 字典 进行 密码 破解 。 有 关 CeWL 的 更 多 资料 请 参见 www.digininja.org/ 
projects/cewl.php。 下 面 看 一 下 在 BackTrack 4 中 使 用 的 情况 。 








root@bt:/pentest/passwords/cewl# ruby cewl.rb 
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--help cewl 3.0 Robin Wood (dninja@gmail .com) 

(ww.digininja.org) 
Usage: cewl [OPTION] ... URL --help, -h: show help --depth x, -d x: depth to spider to, 
default 2 --min word length, -m: minimum word length, default 3 --offsite, -o: let the 
spider visit other sites --write, -w file: write the output to the file --ua, -u user- 
agent: useragent to send --no-words, -n: don't output the wordlist --meta, -a file: 
include meta data, optional output file --email, -e file: include email addresses, 
optional output file --meta-temp-dir directory: the temporary directory,default /tmp -V: 
verbose URL: The site to spider. 


root@bt:/pentest/passwords/cewl# ./cewl.rb -d 1 -wpass.txt http://www.targetcompany. 
com/about .php 

root@bt:/pentest/passwords/cewl# cat passwords.txt | wc -1 430 
root@bt:/pentest/passwords/cewlt# 





这 是 针对 某 个 目标 公司 网 站 使 用 CeWL 的 案例 , 从 其 网 站 的 一 个 网 页 中 产生 了 430 个 可 能 的 
密码 。 


CUPP 和 CeWL 只 是 用 来 帮助 分 析 和 生成 潜在 密码 的 两 个 工具 。 运 用 这 些 工具 做 一 个 有 趣 的 
实验 , 输入 自己 的 信息 ， 看 看 你 的 密码 是 否 能 够 被 生成 。 这 样 会 使 你 清醒 地 认识 到 密码 安全 的 
重要 性 。 











7.3 小 结 











工具 是 社会 工程 的 一 个 重要 方面 , 但 工具 本 身 不 足以 成 就 社会 工程 人 员 。 仅 有 工具 是 没有 用 
的 ， 掌 握 工 具 的 功能 并 实际 运用 才 是 重点 。 


本 章 的 核心 主题 在 于 熟 能 生 巧 。 无 论 是 使 用 电话 、 基 于 软件 的 工具 、 网 络 还 是 其 他 间谍 工具 ， 
练习 使 用 才 是 成 功 的 基石 。 例如， 在 社会 工程 活动 中 使 用 电话 时 ,可 以 算 改 来 电 显示 甚至 变换 说 
话 的 声音 。 人 然而， 如 果 在 使 用 这 些 神奇 的 技术 时 ,你 的 声音 听 起 来 过 于 生硬 、 紧 张 、 不 安 或 者 准 
备 不 足 、 言 之 无 物 的 话 ， 那么 你 所 期 望 的 成 功 就 会 落空 ,并 且 很 有 可 能 让 一 切 变 得 不 可 信 。 这 项 
原则 在 应 用 伪装 技术 时 同样 非常 适用 。 你 要 伪装 上 的 那个 人 如 何 谈吐 ? 他 会 说 什么 ? 他 会 怎么 说 ? 
也 掌握 了 什么 样 的 知识 ” 他 会 询问 什么 样 的 信息 ? 


不 管 社 会 工程 人 员 使 用 软件 工具 、 硬 件 工具 ,还 是 两 者 都 用 ,都 应 该 花 时 间 去 学 习 每 个 工具 
的 详细 功能 ， 因 为 工具 的 每 个 特征 都 会 影响 审计 工作 的 成 败 。 
有 具 能 节省 大 量 的 审计 时 间 ， 并 可 弥补 审计 人 员 洪 在 的 不 足 。 这 一 点 在 第 8 章 的 案例 分 析 中 
体现 得 尤为 明显 。 
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第 8 草 
案例 研究 : 剖析 社会 工程 人 员 


安全 之 本 在 于 教育 。 
一 一 马 蒂 . 阿 哈 罗 尼 


书 涵盖 了 如 何 成 为 一 名 杰出 社会 工程 人 员 的 各 个 方面 。 若 将 这 些 内 容 运 用 于 实践 ， 社 
会 工程 人 员 会 成 为 难以 对 付 的 人 。 


上 学 时 ,学 生 通 过 学 习 历 史 来 了 解 什么 可 为 、 什 么 不 可 为 。 历 史 是 一 个 很 伟大 的 工具 ， 能 告 
诉 我 们 过 去 哪些 行为 成 功 了 以 及 为 何 会 成 功 ， 也 能 为 我 们 指明 前 进 的 方向 及 方式 。 

社会 工程 的 历史 也 不 例外 , 纵 观 其 整个 发 展 史 , 充满 了 坎 诈 和 偷 穷 行为 ， 也 有 很 多 人 为 对 抗 
亚 势 力 鞠 身 尽 冶 ， 奉 献 了 一 生 。 


要 探讨 专业 社会 工程 攻击 的 方方面面 是 十 分 困难 的 , 因为 这 种 行为 要 么 是 非法 的 , 要 么 由 于 
委托 合同 的 限制 不 能 公开 讨论 。 过 运 的 是 ， 凯 文 * 米 特 尼 殉 ( Kevin Mitnick， 世 界 著名 的 社会 工 
程 人 员 及 计算 机 安全 专家 ) 共享 了 许多 有 趣 的 故事 供 我 们 了 解 。 本 书 从 他 的 著作 《欺骗 的 艺术 》 
中 选取 了 一 部 分 故事 。 


本 章 我 从 米 特 尼克 的 书 中 选取 了 两 个 最 著名 的 案例 , 简单 重 述 了 凯 文 的 做 法 , 分 析 了 其 中 涉 
及 社会 工程 方面 的 内 容 ， 并 且 讨 论 了 大 家 能 从 中 学 到 什么 。 


分 析 完 那 两 个 案例 之 以 后 , 我 会 分 析 自 己 的 两 个 案例 ,以 表明 信息 获取 之 简单 ， 以 及 利用 信 
息 入 侵 整 个 公司 又 是 何等 地 轻而易举 。 最 后 ， 我 会 公开 两 个 不 能 透露 来 源 的 “最 高 机 窗 ”， 但 你 
会 发 现 从 这 些 故事 中 可 以 学 到 很 多 东西 。 我 的 目的 是 告诉 你 , 即使 是 一 丁点 信息 , 若 落 入 技术 高 
超 的 社会 工程 人 员 手 中 , 也 会 造成 极 大 的 破坏 性 。 同 时 ， 你 也 可 以 看 到 社会 工程 人 员 如 何 从 之 前 
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的 成 败 中 吸取 经 验 教 训 ， 以 提高 自己 的 技能 。 
下 面 让 我 们 来 看 看 第 一 个 案例 。 


8.1 米 特 尼克 案例 1: 攻击 DMV 


凯 文 . 米 特 尼克 是 世界 上 最 著名 的 社会 工程 人 员 之 一 。 他 曾 进 行 过 一 些 举世 闻名 的 、 胆 大 变 
为 的 攻击 ， 下 面 列 出 的 案例 尤其 如 此 。 

通过 驾照 来 获取 他 人 的 信息 是 很 方便 的 。 通过 目标 的 驾照 号 , 社会 工程 人 员 可 以 获取 各 种 个 
人 信息 。 然 而 , 天 下 没有 免费 的 午餐 ,社会 工程 或 者 私家 侦探 必须 耗费 一 番 精 力 后 才能 获得 这 些 
信息 ， 并 利用 其 对 目标 进行 攻击 。 

凯 文 ， 米 特 尼克 在 《欺骗 的 艺术 》 一 书 中 讲述 了 一 个 叫 “ 反 向 之 刺 ” 的 故事 。 下 面 几 个 小 节 
将 简要 介绍 这 个 故事 的 背景 并 展开 分 析 。 






































8.1.1 目标 


在 讲述 的 最 精彩 的 案例 之 中 , 米 特 尼克 描述 了 “ 艾 瑞 克 ” 如 何 利用 非 公开 的 机 动车 辆 管理 局 
(DMV ) 和 和 警察 系统 获取 人 们 的 驾照 号 。 艾 瑞 克 经 常 需要 收集 目标 对 象 的 驾照 信息 ， 而 且 在 这 方 
面 很 有 一 套 ， 但 是 他 也 担心 频繁 使 用 电话 社会 工程 的 方法 会 引起 DMV 的 警觉 ， 甚 至 会 让 警察 找 
上 门 来 。 

他 需要 设计 出 男 一 种 访问 DMV 网 络 的 方法 ,而 且 根 据 对 DMV 运 作 方 式 的 了 解 ， 他 也 知道 怎 
样 着 手 去 做 。 他 的 目的 是 双重 的 ， 即 不 仅 是 DMV， 其 至 警方 也 会 协助 他 ( 当然 是 在 不 知情 的 状 
况 下 ) 获取 信息 。 



































8.1.2 故事 

艾 瑞 克 知 道 DMV 可 以 向 保险 公司 、 私 家 侦探 和 其 他 特定 团体 提供 机 密 信息 ， 它 们 只 可 以 访 
问 对 其 开放 的 特定 类 型 的 数据 。 

保险 公司 和 私家 侦探 可 以 获取 的 信息 不 同 ,而 司法 部 门 可 以 得 到 一 切 信息 。 艾 瑞 克 的 目标 是 
获得 所 有 的 信息 。 

1. 获取 非 公 开 的 DMV 电 话 号 码 

艾 瑞 克 所 使 用 的 步 又 和 方法 证 实 了 他 非 比 寻常 的 社会 工程 技巧 。 首 先 ， 他 通过 查询 台 询 问 
DMV 总 部 的 电话 号 码 。 当 然 ， 他 得 到 的 是 面向 公众 的 号 码 ， 而 他 真正 想 获 得 的 是 更 深入 的 内 部 
守 息 


日 /Eo 












































图 灵 社 区 会 员 如 风 中 网 牙 专 享 尊重 版 权 


8.1 米 特 尼克 案例 1: 攻击 DMV 231 




















接着 ,他 致电 当地 县 治安 官办 公 室 ,， 请 求 转 接 呼 叫 中 心 ， 该 呼叫 中 心 是 协调 各 司法 部 门 之 间 
信息 传递 的 办 公 室 。 在 打 电 话 给 呼叫 中 心 时 ， 他 向 工作 人 员 询 问 司法 部 门 呼叫 DMV 总 部 时 所 使 
用 的 专用 号 码 。 


在 对 方 不 了 解 来 电 者 身份 的 情况 下 ,这 个 举动 很 可 能 会 以 失败 告终 ,但 他 采取 的 是 下 面 的 做 法 。 
“请 问 您 是 ? ”对方 问 道 。 
他 必须 快速 地 回答 :“ 我 是 艾 尔 。 我 拨打 的 电话 是 503-555-5753。” 


他 所 做 的 就 是 随机 报 一 个 区 号 相同 、 基 本 号 码 相同 、 最 后 4 位 数字 纯 属 编造 的 号 码 ， 然 后 夏 
然而 止 。 该 司法 办 公 室 的 工作 人 员 可 能 做 出 了 以 下 假设 : 


来 电 者 是 内 部 人 员 ， 并 且 知 道 这 个 非 公开 的 中 心 号 码 ; 
来 电 者 似乎 知道 DMV 所 有 的 号 码 。 


由 于 工作 人 员 坚 信 上 述 两 种 假设 , 艾 瑞 克 顺 利得 到 了 想 要 的 号 码 。 但 是 , 艾 瑞 克 想 要 的 并 非 
是 一 个 号 码 ， 他 想 要 掌控 握 尽 可 能 多 的 信息 。 


要 想 实 现 这 一 目标 需要 进行 更 次 入 的 攻击 一 一 通过 多 种 不 同方 法 ， 多 层次 、 多 角度 的 攻击 ， 
而 这 种 攻击 是 很 惊人 的 。 

2. 入 侵 州 电话 系统 

艾 瑞 克 使 用 获取 的 号 码 致电 DMV， 并 告诉 接线 员 他 是 北 电网 络 有 限 公 司 (Nortel ) “的 工作 
人 人员， 因为 工作 涉及 DMS-100 (一 种 广泛 使 用 的 交换 机 )， 所 以 需要 同 DMV 的 技术 人 员 交 流 。 

当 与 技术 人 员 通 话 时 ， 艾 瑞 克 又 自称 是 得 克 萨 斯 州 北 电 技 术 服务 中 心 的 工作 人 员 , 并 且 解 释 
说 他 正在 更 新 所 有 的 交换 机 ， 更 新 过 程 会 通过 远程 进行 ， 只 需要 对 方 提供 交换 机 的 拨 和 号码 , 他 
就 可 以 从 技术 服务 中 心 直 接 进行 更 新 。 

这 个 故事 似乎 完全 可 信 , 所 以 技术 人 员 照 办 了 , 给 了 艾 瑞 克 所 有 需要 的 信息 。 利用 这 些 信 息 ， 
他 现在 能 够 直接 拨 入 一 个 州 电话 交换 系统 。 

3. 获取 密码 

下 一 个 障碍 是 整个 攻击 行动 中 的 关键 一 环 一 一 获取 密码 。DMV 所 使 用 的 北 电 交换 机 有 密码 
保护 。 根 据 以 往 的 经 验 ， 艾 瑞 克 知道 北 电 交换 机 有 一 个 默认 的 用 户 账 户 一 一 NTAS。 随 后 他 几 次 
拨 入 系统 ， 尝 试 遇 到 过 的 标准 密码 : 


NTAS 一 一 失败 
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Q@ 加 拿 大 著名 的 电信 设备 供应 商 ， 可 参见 百度 百科 的 文章 http://baike.baidu.com/view/238246.htm。 一 一 译 者 注 
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Account name 一 一 失败 
helper 一 一 失败 
patch 一 一 失败 

update 成 功 


哇 噢 ， 真 的 吗 ? 密码 是 update。 现 在 他 获得 了 整个 交换 机 和 连接 线路 的 控制 权限 。 通 过 查询 
电话 线路 的 走向 ， 他 很 快 找到 通 向 同一 个 部 门 的 19 条 电话 线路 。 


在 检查 交换 机 的 内 部 设置 后 , 他 发 现 交 换 机 的 工作 机 制 是 先 搜索 19 条 线路 , 直到 发 现 其 中 一 
个 状态 为 不 忙 时 ,就 建立 连接 。 他 挑选 了 18 号 线路 ,输入 标准 转发 代码 ， 为 这 条 线路 增加 了 呼叫 
转移 控制 。 


艾 瑞 克 买 了 一 个 预付 费 的 便宜 手机 ,以 便于 随意 丢弃 。 他 将 这 个 号 码 设 置 为 18 号 线 的 自动 转 
接 号 。 这 样 ， 只 要 DMV 有 17 条 线路 都 处 于 忙碌 状态 ， 第 18 次 呼叫 就 不 会 进入 DMV， 而 是 直接 呼 
叫 艾 瑞 克 的 移动 电话 。 


启动 后 不 久 ， 大 约 在 第 二 天 上 午 8 点 ， 手 机 就 响 了 。 每 次 ， 电 话 那 头 都 有 一 位 警官 来 询问 某 
人 的 信息 。 艾 瑞 克 可 能 在 家 里 、 和 餐馆 、 车 里 等 地 方 接 到 警察 拨 来 的 电话 ,不 管 是 在 哪里 ， 他 都 假 
装 成 DMV 的 接线 员 。 


让 我 啼笑 丝 非 的 是 下 面 这 个 电话 。 

手机 响起 ， 艾 瑞 克 说 道 :“DMV， 请 问 有 什么 可 以 帮 你 的 ? ” 
“我 是 安德鲁 科 尔 侦探 。” 

“你 好 ， 侦 探 先生 ， 请 问 今 天 有 什么 可 以 帮 你 的 吗 ? ” 

“我 需要 查 探 一 下 驾照 号 为 005602789 的 人 。 


“好 的 ， 让 我 调 一 下 他 的 记录 。” 在 假装 操作 电脑 的 同时 ， 艾 瑞 克 会 开始 询问 :“ 科 尔 侦 探 ， 
您 的 警 局 在 ? “ 


艾 瑞 克 还 会 接着 问 如 下 问题 :“ 您 的 请 求 代 码 是 ? ” “您 的 驾照 号 码 是 ? ”“ 您 的 生日 是 ? ” 


来 电 者 会 将 个 人 信息 全 盘 奉 上 ， 艾 瑞 克 只 是 假装 核对 ,然后 假装 确认 来 电 者 查询 的 信息 。 他 
会 假装 查阅 名 字 和 其 他 信息 ， 接 着 说 :“ 对 不 起 ,我 的 电脑 刚才 又 死机 了 。 侦 探 先生 ， 我 的 电脑 
这 周 总 是 不 停 地 出 问题 。 您 能 重新 打 进 来 找 另 一 位 工作 人 员 帮 忙 吗 ? ” 


对 侦探 来 说 ,这 肯定 很 叫 人 恼火 ,但 从 道理 上 也 说 得 过 去 。 在 这 个 过 程 中 ， 艾 瑞 克 已 经 掌握 
了 那 位 侦探 的 身份 。 这 些 信息 可 以 用 在 很 多 地 方 ， 但 最 重要 的 是 可 以 随时 从 DMV 获 取信 息 。 
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在 从 DMV 收 集 几 小 时 的 信息 后 ， 艾 瑞 克 再 次 氢 入 DMV 的 交换 机 ， 取 消 转 接 功能 。 现 在 他 已 
经 拥有 足够 多 的 信息 了 。 


在 攻击 之 后 的 几 个 月 里 , 艾 瑞 克 还 是 能 轻易 地 拨 入 ,打开 交换 机 的 呼叫 转移 功能 ,继续 收集 
警官 的 用 户 信息 , 然后 取消 呼叫 转移 ， 用 警察 的 身份 去 获取 有 效 驾 照 的 个 人 信息 ,然后 出 卖 给 私 
家 侦探 或 者 其 他 不 会 在 意 这 些 信息 来 源 的 人 。 


























8.1.3 ”社会 工程 框架 的 运用 


这 个 故事 里 , 凯 文 总 结 了 一 些 促 使 艾 瑞 克成 功 的 做 法 和 表现 , 例如 在 和 警察 谈话 时 要 保持 淡 
定 以 及 迁 回 地 处 理 不 熟悉 的 问题 。 


你 也 可 以 找 出 艾 瑞 克 所 用 的 社会 工程 框架 及 使 用 方法 。 


举 个 例子 , 任何 成 功 的 社会 工程 审计 或 攻击 的 第 一 步 都 是 信息 收集 。 从 这 个 例子 中 你 可 以 发 
现 ， 艾 瑞 殉 一 定 是 事先 做 足 了 功课 才 开 始 攻 击 的 。 他 对 电话 系统 、DMV 的 运行 方式 以 及 有 街 渗 
入 的 流程 颇 为 熟悉 。 我 不 清楚 这 个 攻击 发 生 在 多 入 以 前 , 但 是 现在 有 了 网 络 , 这 种 攻击 就 更 加 简 
便 了 。 网 络 是 信息 收集 的 金 矿 。 几 年 前 有 人 想 出 了 一 种 攻击 Tranax ATM 取 款 机 的 方法 ,， 几 个 星期 
之 后 在 互联 网 上 就 可 以 找到 实现 这 种 攻击 的 详细 手册 了 。 


同样 ,如 本 书 之 前 提 到 的 ,选择 与 你 的 工作 或 曾经 的 身份 相似 的 身份 来 伪装 ,能 增加 成 功 的 
几率 ， 因 为 伪装 得 越 “ 双 真 "*， 就 械 有 利于 收集 信息 并 攻破 目标 。 显 然 艾 瑞 克 说 熟 此 道 。 


也 许 你 还 记得 , 框架 的 下 一 步 就 是 诱导 , 即 能 通过 精心 构思 的 问题 来 套 取信 息 或 获得 访问 权 
限 。 艾 瑞 克 套 取信 息 的 能 力 超群 。 在 与 警察 通话 的 过 程 中 , 他 通过 诱导 策略 证 实 了 自己 就 是 所 伪 
装 的 角色 并 且 非 常 了 解 自己 的 “工作 ”。 他 知道 行 话 以 及 必要 的 例 行 问题 。 事 实 上 ， 不 问 那 些 问 
题 反而 会 比 问 更 可 能 引起 警觉 。 这 就 是 优秀 的 诱导 策略 的 威力 所 在 。 


艾 瑞 克 早 就 知道 他 需要 套 取 特 定 的 电话 号 码 去 发 起 攻击 。 他 没有 解释 自己 为 什么 需要 这 一 信 
息 ， 而 是 使 用 了 第 3 章 中 提 到 的 假设 性 问题 ， 简 单 地 说 :“ 我 得 知道 答案 ， 告 诉 我 就 好 了 。 ”这 是 
强力 诱导 的 另 一 个 例子 ， 你 可 以 细致 地 分 析 他 使 用 的 方法 ， 并 从 中 学 到 很 多 。 


大 部 分 优秀 的 攻击 同时 也 包括 大 量 的 伪装 ,这 个 例子 也 不 例外 。 艾 瑞 克 在 这 次 攻击 中 设计 了 
一 些 伪装 , 他 必须 多 次 转换 身份 才能 达到 目的 。 他 伪装 的 执法 部 门 的 工作 人 员 给 人 留 下 了 深刻 的 
印象 (他 做 得 非常 好 )， 但 请 牢记 ， 这 种 行为 在 美国 是 严重 的 违法 行为 。 你 能 从 艾 瑞 克 的 社会 工 
程 过 程 和 使 用 的 方法 中 学 到 很 多 知识 , 但 是 在 应 用 时 必须 小 心 谨慎 。 即 使 在 付费 的 社会 工程 审计 
活动 中 ， 假 冒 执 法 部 门 的 工作 人 员 也 是 违法 的 。 


要 了 解 当 地 的 法 律 ， 这 是 经 验 教训 ,否则 就 不 要 害怕 被 巡捕。 尽管 实际 上 是 非法 的 ,你 仍 可 
以 通过 分 析 艾 瑞 克 在 攻击 中 的 表现 学 到 很 多 。 他 总 是 很 镇 定 。 当 伪装 成 DMV 工 作 人 员 时 ， 他 能 
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够 使 用 诱导 技术 来 证 明 自 己 的 身份 。 伪 装 成 警察 时 ， 他 的 行为 、 声 音 和 措 词 都 支撑 着 他 的 伪装 。 
对 很 多 人 来 说 ， 转 换 身份 是 极 具 难度 的 ， 所 以 在 进行 “直播 ”表演 前 最 好 多 加 练习 。 


艾 瑞 克 的 伪装 技术 十 分 精湛 ， 特 别 体现 在 伪装 成 DMV 的 工作 人 员 和 回应 警察 打 来 电话 的 时 
侯 。 很 多 情况 下 ， 他 可 能 会 露出 马 脚 ， 但 最 终 似 乎 掌控 得 很 好 。 


社会 工程 中 常 运用 到 许多 心理 学 方面 的 技能 ， 比 如 眼神 和 微 表 情 , 本 例 中 没有 用 到 ,， 因 为 这 
次 攻击 主要 是 通过 电话 完成 的 。 但 是 艾 瑞 克 确实 应 用 了 框架 中 的 一 些 技术 , 例如 关系 构建 、 神 经 
语言 程序 学 以 及 思维 模式 。 


艾 瑞 克 似 乎 是 个 建立 关系 的 天 才 。 他 风度 关 斋 、 平 易 近 人 ,处理 意 外 情况 时 泰然 自若 ， 能 自 
信 地 伪装 各 种 角色 。 他 的 声音 和 谈吐 让 电话 那 头 的 人 完全 有 理由 信任 他 。 


艾 瑞 克 所 使 用 的 提问 和 交谈 策略 令 人 印象 深刻 , 他 甚至 将 这 些 技巧 应 用 在 了 说 熟 此 道 的 执法 
人 员 身 上 。 他 成 功 地 运用 这 些 策略 并 在 对 方 不 知 不 觉 中 获取 了 他 想 要 的 所 有 信息 。 


艾 瑞 克 还 很 好 地 和 擎 握 并 运用 了 影响 策略 , 在 攻击 中 最 明显 的 表现 之 一 就 是 他 要 求 警察 致电 妃 
一 位 DMV 工 作 人 员 。 这 很 可 能 惹恼 对 方 ， 但 是 这 个 策略 的 成 功 之 处 在 于 艾 瑞 克之 前 已 经 “给 ” 
了 对 方 一 些 信息 ， 也 就 是 他 “核实 ”了 对 方 需 要 的 信息 ， 只 不 过 就 在 他 要 为 对 方 提供 最 后 一 部 分 
言 息 的 紧要 关头 ,“ 计 算 机 ” 挂 了 。 


通过 运用 一 些 影响 力 的 规则 ， 艾 瑞 克 轻松 地 让 对 方 听从 了 他 的 意见 。 


与 艾 瑞 克 的 伪装 密 不 可 分 的 是 他 成 功 运 用 了 框架 。 回忆 一 下 , 框架 是 令 自己 和 自己 的 故事 可 
信 ， 从 而 使 目标 的 思维 与 你 的 思维 一 致 。 这 是 伪装 的 关键 之 一 ,能 使 你 的 伪装 更 加 完美 , 并 使 目 
标 对 你 的 话 深 信 不 疑 。 艾 瑞 克 的 伪装 技巧 精湛 可 信 ， 但 是 真正 让 目标 信任 他 的 是 他 使 用 的 框架 。 
他 的 框架 取决 于 谈话 的 对 象 。 有 时 候 他 必须 让 电话 那 头 的 办 公 人 员 为 其 提供 呼叫 中 心 的 号 码 , 有 
时 候 他 需要 成 为 业务 技能 娴熟 的 DMV 工 作 人 员 。 


艾 瑞 克利 用 框架 使 自己 高 度 可 信 , 他 假定 自己 会 获得 所 询问 的 信息 , 在 应 对 过 程 中 没有 慌乱 ， 
并 且 自 信 地 提出 每 一 个 问题 ， 让 对 方 “感觉 ”作出 回答 是 他 的 义务 。 所 有 这 些 表现 使 对 方 落 入 他 
的 设计 ， 相 信 他 的 伪装 ， 并 自然 地 作出 了 回应 。 
正如 你 所 看 到 的 ,通过 分 析 艾 瑞 克 的 社会 工程 攻击 你 能 学 到 很 多 东西 。 你 能 够 猜想 出 ， 艾 瑞 
克 要 么 练习 过 所 有 这 些 攻击 方法 ,要么 进行 过 多 次 模拟 和 演练 ,以便 熟 悉 如 何 处 理 攻击 中 使 用 的 
那些 内 部 系统 。 
虽然 艾 瑞 克 的 方法 奏效 了 ， 但 我 还 想 补 充 一 些 预防 措施 。 举 例如 下 。 
图 处 理 DMV 电 话 时 ， 我 会 先 确保 自己 是 在 “办 公 室 ” 里 再 进行 呼叫 转移 。 我 会 设置 一 个 有 
些 背景 噪音 的 办 公 环 境 , 并 准备 好 记录 所 有 信息 所 需 的 设备 , 以 避免 我 在 记录 时 被 服务 生 
或 朋友 打 断 而 露 陷 。 
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尽管 对 反 追 踪 来 说 , 使 用 一 次 性 手机 是 个 好 主意 , 但 还 有 一 种 技术 可 以 应 用 , 即 利用 谷歌 
语音 服务 ( Google Voice ) 或 Skype 号 码 转 拨 。 我 不 信任 手机 信号 ， 因 为 掉 线 、 信 和 号 微弱 上 且 
不 稳定 可 能 瞬间 就 会 导致 攻击 失败 。 


除了 这 两 项 , 他 的 攻击 中 基本 没什么 需要 改进 的 了 。 艾 瑞 克 充分 运用 了 社会 工程 框架 中 的 各 
项 技巧 ， 确 保 了 攻击 的 成 功 。 

















8.2 米 特 尼克 案例 2: 攻击 美国 社会 保障 局 


米 特 尼克 的 书 中 曾 提 到 一 个 名 叫 基 思 “' 卡特 的 人 ( Keith Carter )， 他 是 一 位 不 那么 可 敬 的 私 
家 侦探 , 受 雇 调 查 一 位 男士 ， 该 男士 即将 离婚 , 但 对 妻子 隐 螨 了 存款 情况 。 那 位 妻子 曾 资 助 丈 夫 
创业 ， 如 今 当 初 的 小 生意 已 发 展 成 为 一 家 价值 数 百 万 美元 的 公司 。 


离婚 是 在 所 难免 的 ， 但 女方 的 律师 需要 找到 男方 “隐瞒 的 财产 ”。 这 个 攻击 十 分 有 趣 ， 因 为 
和 第 一 个 案例 一 样 ， 这 个 案例 中 也 将 使 用 一 些 不 法 方式 收集 信息 。 






































8.2.1 目标 

目标 是 为 了 查 明 丈 夫 乔 ' 约翰 逊 的 资产 情况 ,但 那 不 是 社会 工程 攻击 的 目标 。 为 了 获取 乔 的 
信息 ， 私 家 侦探 基 思 必须 对 美国 社会 保障 局 (SSA ) 进行 攻击 。 

在 社会 工程 审计 活动 中 , 经 常会 攻击 社会 保障 局 。 本 节 介绍 了 基 思 为 实现 目标 所 使 用 的 方法 ， 
但 可 以 说 攻击 社会 保障 局 不 益 于 跳 崖 。 随 着 故事 的 展开 , 你 会 发 现 这 个 特殊 的 攻击 有 多 人 么 地 和 危险。 






































8.2.2 故事 


乔 :约翰逊 与 一 个 非常 有 钱 的 女人 结婚 后 ， 从 她 那里 得 到 了 好 几 万 美元 的 投资 去 实现 自己 的 
创业 梦想 ， 后 来 他 创立 了 一 家 价值 数 百 万 美元 的 公司 。 


渐渐 地 , 他 们 的 婚姻 出 现 了 裂痕 , 最 终 双方 决定 离婚 。 在 办 理 离 婚 手 续 期 间 , 约翰 逊 夫 人 “得 
知 ” 丈 夫 隐 了 螨 了 其 真实 的 财产 情况 ， 想 要 逃 过 财产 分 配 。 


她 雇用 了 基 思 , 一 个 不 那么 光明 笑 落 的 私家 侦探 ,一 个 为 了 达到 目的 不 在 乎 手段 是 否 违法 
的 人 。 


在 着 手 分 析 案 情 时 ， 基 思 认 定 社会 保障 局 就 是 他 的 绝 佳 突破 口 。 他 认为 ， 如 果 能 得 到 乔 的 财 
产 记录 ， 从 中 发 现 不 一 致 的 地 方 ， 就 能 给 他 致命 的 一 击 。 他 想 伪 装 成 乔 ， 这 样 就 能 够 随意 地 打 电 
话 给 乔 的 银行 、 投 资 公 司 以 及 境外 账户 查询 信息 。 为 此 ,他 还 需要 一 些 详细 的 信息 ， 这 促使 他 决 
定 攻 击 社会 保障 局 。 
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基 思 开始 基本 的 信息 收集 。 他 上 网 找到 一 本 指南 ， 其 中 描述 了 SSA 的 内 部 系统 、 内 部 专业 术 
语 以 及 行 话 。 在 了 解 了 系统 并 将 行 话 背 得 深 瓜 烂熟 之 后 , 他 给 当地 社保 办 公 室 的 公众 热线 打 了 一 
个 电话 。 电 话 连 线 后 ， 他 要 求 接 通 理赔 办 公 室 ， 对 话 如 下 。 


“你 好 ， 我 是 格雷 戈 里 .亚当 斯 ，329 区 办 公 室 的 。 我 想 找 一 位 理赔 调解 员 ， 他 正在 处 理 一 个 
以 6363 结 尾 的 账号 ， 具 体 账 号 我 已 经 传真 过 去 了 。” 


“ 响 ， 他 在 3 部 ， 号 码 是 ……” 


真 的 吗 ? 那么 简单 ” 哇 噢 。 几 分 钟 的 时 间 他 就 获得 了 一 般 公 众 难以 获得 的 内 部 办 公 电 话 。 接 
下 来 进入 较 难 的 部 分 。 


他 必须 致电 3 部 ， 改 变 他 的 伪装 ， 套 取 有 关 乔 的 有 价值 的 信息 。 周 四 早晨 ， 基 思 的 计划 似乎 
已 经 做 好 了 ， 他 拿 起 电话 拨 通 了 3 部 的 号 码 。 


“这 里 是 3 部 ， 我 是 王 梅林 ( May Linn Wang )。” 
“ 王 小 姐 ， 我 是 亚 七 ， 埃 洛 丹 ， 从 监察 长 办 公 室 打 来 的 。 我 可 以 称 您 为 “ 梅 ” (May ) 吗 ? ” 
“请 叫 我 “梅林 '。” 她 回答 道 。 


“好 的 ， 是 这 样 的 ， 梅 林 。 我 们 有 个 新 人 现在 还 没有 电脑 ， 现 在 他 有 些 要 紧 的 事 ， 所 以 用 了 
我 的 。 我 要 抗议 , 我 们 可 是 美国 政府 部 门 ， 他 们 竞 然 说 没有 足够 的 预算 为 新 人 配置 电脑 。 现 在 我 
的 上 司 认 为 我 傅 慢 工作 ， 不 想 听 我 的 任何 借口 ， 你 懂 吗 ? ” 


“我 明白 你 的 意思 。” 


“你 能 帮 我 快速 地 在 MCS 上 查 一 些 信息 吗 ? ”他 问 道 。MCS 是 查询 纳税 者 信息 的 计算 机 系统 
名 称 。 


“当然 ， 你 需要 查 什么 ? ” 


“首先 , 请 帮 我 按照 字母 顺序 查找 约瑟夫 :约翰逊 ( Joseph Johnson ), 生日 是 1969 年 7 月 4 日 。” 
( 字母 序 查找 是 通过 纳税 人 的 姓名 进行 计算 机 搜索 的 一 种 方式 ， 之 后 再 以 出 生日 期 进一步 定位 。) 


“你 想 知道 什么 ?” 
“他 的 账户 号 码 是 多 少 ? ” 基 思 问 道 〈 即 乔 的 社会 保障 号 )。 
她 直接 就 读 了 出 来 。 


“我 还 需要 你 对 那个 账号 做 数字 查找 。 (数字 查找 类 似 于 字母 序 查 找 ， 只 不 过 是 通过 数字 而 
不 是 字母 查找 。) 这 需要 她 报 出 纳税 人 的 基本 数据 ， 梅 林 回 复 了 纳税 人 的 出 生地 、 母 亲 结 婚前 的 
姓氏 和 父亲 的 名 字 。 基 思 耐 心地 听 着 ， 梅 林 还 给 出 了 乔 社 会 保障 号 发 放 的 日 期 和 发 放 单位 。 
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基 思 接 下 来 请 求 查 询 乔 的 具体 收入 。 
“请 问 要 哪 一 年 的 ?9 ” 





“2001 年 。” 

梅林 说 :“ 数 额 为 190 286 美 元 ， 付 款 人 是 约翰 逊 微 技 术 公司 。 
“还 有 其 他 收入 吗 ? ” 

“没有 了 。” 


“谢谢 ,” 基 思 说 ,“ 你 人 真 好 。 


基 思 打算 以 后 每 次 需要 获取 信息 却 “ 没 有 电脑 可 用 ”时 都 打 电 话 给 她 ， 这 是 社会 工程 人 员 
钟爱 的 一 套 把 戏 ， 因 为 建立 了 联系 之 后 他 们 下 次 还 能 和 同一 个 人 通话 ， 免 去 了 每 次 找寻 新 目标 
的 麻烦 。 


“下 个 星期 不 行 。 她 告诉 他 , 因为 她 要 去 肯塔基 州 参加 姐姐 的 婚礼 。 其 他 时 间 , 她 会 尽力 而 为 。 


此 时 任务 貌似 已 经 完成 了 。 基 思 获 取 了 他 想 要 的 所 有 基本 信息 , 接 下 来 的 任务 就 简单 了 , 只 
需 再 给 银行 和 境外 账户 打 一 通电 话 ， 获 取 相 关 的 信息 即 可 。 


这 真是 一 场 顺 利 实 施 并 令 人 惊叹 的 攻击 。 
































8.2.3 ”社会 工程 框架 的 运用 
SSA 攻 击 可 能 会 让 你 贞 目 结 舌 。 从 这 个 应 用 了 社会 工程 框架 的 特殊 攻击 中 ， 你 能 获 益 颇 丰 。 


基 思 首先 进行 了 信息 收集 。 可 能 你 已 经 听 烦 了 , 但 是 获取 信息 是 所 有 优秀 社会 工程 人 员 攻 击 
的 核心 所 在 ， 掌 握 的 信息 越 多 就 越 有 利 。 

基 思 首先 在 网 上 找到 了 令 人 震惊 的 内 部 资料 ， 而 且 现 在 竞 然 还 能 在 https://secure.ssa.gov/ 
apps10/poms.nsf/ 上 找到 。 

这 个 链接 直接 指向 社会 保障 局 操作 程序 的 在 线 手 册 。 手 册 中 包含 了 缩写 词 、 行 话 、 操 作 指南 
以 及 SSA 工 作 人 员 可 以 向 执法 部 门 提供 的 信息 。 掌 握 了 这 些 信息 ， 基 思 知 道 该 说 什么 、 问 什么 、 
怎样 让 自己 看 起 来 像 是 那么 回 事 儿 ， 以 及 什么 样 的 信息 是 不 能 问 的 。 

尽管 链接 提供 了 大 量 的 信息 , 但 他 决定 伪装 成 监察 长 办 公 室 的 工作 人 员 ， 致电 SSA 以 深入 搜 
集 信息 。 他 从 外 部 突围 ,通过 本 地 公众 热线 获取 了 内 部 号 码 ， 随 后 又 伪装 成 内 部 工作 人 员 。 

基 思 在 此 过 程 中 完美 地 转换 了 好 几 次 伪装 。 通 过 SSA 在 线 手 册 的 帮助 ， 他 获得 了 很 多 信息 从 
而 顺利 提问 。 这 本 手册 简直 就 是 诱导 者 的 梦想 之 书 。 通过 运用 恰当 的 词句 , 他 听 上 去 真 像 那 么 回 
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事 。 他 还 通过 构建 共识 和 框架 使 伪装 惟妙惟肖 。 构建 共 识 并 非 易 事 , 但 是 基 思 在 这 方面 做 得 很 好 ， 
证 明 他 之 前 做 了 充分 的 练习 。 他 运用 了 很 多 影响 策略 以 使 目标 对 象 感觉 合情合理 ,从 而 放松 了 和 警 
惕 。 例如 ,他 把 义务 和 将 心 比 心 巧 妙 地 结合 了 起 来 。 当 讲述 自己 没有 好 工具 且 无 法 获得 管理 层 的 
支持 时 ， 他 让 梅林 觉得 有 义务 去 帮助 他 。 


他 也 使 用 了 关键 词 和 短语 来 博取 同情 ,同时 又 表明 自己 是 政府 部 门 的 工作 人 员 ， 比 如 “我 的 
上 司 对 我 很 不 满意 ”， 这 句 话 上 暗示 他 处 于 麻烦 之 中 ， 而 SSA 的 工作 人 员 梅 林 可 以 帮助 他 。 人 们 在 
道德 层面 有 一 种 帮助 有 需要 的 人 的 责任 感 。 很 少 有 人 会 对 求助 者 置之不理 ,梅林 也 是 如 此 ， 她 不 
仅 感 到 有 义务 施 以 援手 ， 甚 至 还 告诉 了 基 思 她 的 个 人 行程 。 


最 终 ， 基 思 运 用 了 社会 工程 框架 中 一 系列 不 需 当 面 使 用 的 重要 技巧 。 


政府 系统 是 由 人 管理 运行 的 , 这 令 它们 难以 抵抗 本 例 中 所 使 用 的 攻击 方法 。 这 里 并 非 建议 使 
用 自动 化 或 计算 机 系统 代替 人 的 操作 , 而 是 仅仅 指出 一 个 事实 , 即 很 多 系统 过 于 依赖 超 负荷 工作 、 
低 薪 、 处 于 高 压 状态 的 人 员 来 操作 ， 结 果 造 成 操纵 这 些 人 并 非 难 事 。 


老实 说 , 要 对 这 次 特殊 的 攻击 进行 改进 很 难 ， 因 为 我 一 般 不 会 进行 这 样 的 攻击 , 而 且 基 思 在 
应 用 社会 工程 框架 的 过 程 中 已 经 做 得 相当 杰出 了 。 

许多 人 都 习惯 于 被 虐待 和 辱骂 , 些许 善意 就 能 令 他 们 不 遗 余力 地 伸 出 援手 。 正 如 米 特 尼克 在 
《欺骗 的 艺术 》 一 书 中 声称 的 ， 这 次 特殊 的 攻击 表明 依赖 于 人 进行 操作 的 系统 很 容易 被 攻击 。 







































































8.3 海德 纳 吉 案 例 1: 自负 的 CEO 


我 与 一 位 自负 的 CEO 的 交锋 经 历 还 是 比较 有 趣 的 , 因为 那 位 CEO 认 为 自己 绝对 不 可 能 被 任何 
社会 工程 渗透 ， 理 由 有 两 个 : 第 一 ,生活 中 他 不 常 使 用 科技 类 产品 ; 第 二 ,他 天 资 聪 突 ， 完 全 能 
够 抵抗 他 所 谓 的 “思春 的 游戏 ”。 


在 内 部 安全 小 组 了 解 上 述 信息 之 后 ,他 们 决定 让 我 将 该 CEO 作 为 安全 审计 的 目标 ,他 们 知道 ， 
如 果 他 不 能 通过 审计 ,那么 此 后 的 安全 整改 工作 审批 会 更 容易 些 , 这 有 益 于 保障 公司 的 整体 安全 。 








8.3.1 目标 

目标 是 美国 一 家 规模 较 大 的 印刷 公司 , 该 公司 拥有 一 些 工 艺 专利 和 供应 商 ， 而 且 一 些 竞争 者 
在 打 它 们 的 主意 。IT 部 和 安全 部 门 认 为 公司 存在 一 些 薄 弱点 , 并 说 服 CEO 有 必要 进行 一 次 安全 审 
计 。 在 与 我 搭档 的 一 次 通话 中 , 该 CEO 傲 慢 地 说 ,他 知道 攻击 他 简直 是 无 稽 之 谈 ， 因 为 他 将 会 用 
生命 保守 这 些 秘密 。 即 使 是 他 的 某 些 核心 雇员 也 不 知道 所 有 的 细节 。 


作为 社会 工程 审计 师 , 我 的 工作 是 渗透 公司 、 获 取 公 司 某 一 台 服 务 右 的 访问 权限 ,并 拿 到 其 
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中 存储 的 专利 信息 。 就 像 CEO 在 电话 里 提 到 的 , 困难 之 处 在 于 服务 器 的 密码 都 存储 在 他 的 电脑 里 ， 
没有 他 的 允许 ， 即 使 是 安全 部 门 的 职员 也 无 法 接触 他 的 电脑 。 





8.3.2 故事 


很 明显 ,不 管 采 用 什么 方式 ， 都 必须 通过 CEO 这 一 关 。 这 的 确 是 一 个 挑战 ， 因 为 CEO 已 经 全 
副 武装 , 就 等 着 被 渗透 了 。 我 依照 惯例 由 信息 收集 开始 , 通过 网 络 资源 和 其 他 工具 ( 比如 Maltego ) 
调查 该 公司 。 通 过 这 种 方式 我 获得 了 很 多 信息 ， 比 如 服务 器 位 置 、 了 地址 、 邮 箱 地 址 、 电 话 号 码 、 
公司 地 址 、 邮 件 服务 器 、 员 工 的 名 字 和 头衔 等 。 


当然 , 我 把 这 些 信 息 制 成 文档 以 备 之 后 使 用 。 邮 箱 地 址 的 结构 十 分 重要 , 在 调查 他 们 的 网 站 
时 ， 我 发 现 其 邮箱 地 址 的 结构 是 “名 字 . 姓 氏 @ 公 司 名 .com”。 我 没 能 找到 CEO 的 邮箱 地 址 ， 但 网 
站 上 的 许多 文章 都 提 到 了 他 的 名 字 和 头衔 ( 姑且 称 他 为 Charles Jones， 即 查尔斯 琼斯 )。 这 些 是 
普通 的 、 不 了 解 详情 的 社会 工程 人 员 都 可 以 获取 的 信息 。 


利用 “名 字 . 姓 氏 @ 公 司 名 .com” 的 格式 , 我 尝试 发 了 一 封 邮件 给 他 , 但 是 没 能 成 功 。 这 令 我 
非常 失望 ， 因 为 我 确定 通过 邮件 方式 能 得 到 许多 具体 的 信息 。 


我 决定 尝试 一 下 Charles 的 昵称 Chuck ( 恰 克 )， 于 是 试 了 试 “chuckjones@ 公 司 名 .com”， 竞 
然 成 功 了 ! 我 获得 了 经 过 验证 的 邮件 地 址 。 现 在 我 要 验证 一 下 这 个 邮箱 是 属于 CEO 的 ， 而 不 是 与 
他 同名 的 某 个 家 伙 。 

我 花 了 更 多 的 时 间 通 过 谷歌 和 Maltego 尽 可 能 地 搜集 更 多 的 信息 。Maltego 有 一 个 强大 的 转换 
器 插件 功能 ， 可 以 像 搜索 引擎 一 样 搜索 域名 范围 内 的 任何 文件 。 
我 对 公司 域名 范围 内 的 文件 进行 转换 ， 大 量 的 文件 映 入 我 的 眼帘 。Maltego 通 过 转换 插件 不 
断 地 提供 文件 名 , 许多 文件 包含 元 数据 ， 其 中 包括 了 日 期 、 创 建 者 和 其 他 的 细节 信息 。 通 过 运行 
Maltego 的 元 数据 转换 功能 ， 我 发 现 其 中 很 多 文件 都 是 由 “Chuck Jones” 创 建 的 ， 文 件 中 的 许多 
内 容 都 暗示 他 就 是 CEO。 

这 正 是 我 想 证 实 的 , 但 在 浏览 的 过 程 中 , 一 个 特殊 的 文件 引起 了 我 的 注意 一 一 InvoiceApril.xls。 
这 是 当地 一 家 银行 开具 的 关于 某 个 营销 项 目的 发 票 , 他 参与 了 该 项 目 , 其 中 有 银行 的 名 称 、 日 期 以 
及 资金 数额 ， 但 是 缺少 具体 的 项 目 名 称 信息 。 

于 是 我 快速 查询 了 银行 网 站 ， 但 是 6 个 月 之 前 的 项 目 已 经 无 法 显示 了 。 我 该 怎么 做 呢 ? 

我 决定 给 银行 市 场 部 的 人 打 一 个 电话 。 

“你 好 , 我 是 某 某 公 司 的 汤姆 。 我 在 整理 账本 ,发 现 其 中 夹 了 一 张 4 月 份 的 面额 为 3300 美 元 的 
赞助 发 票 。 项 目 名 称 没 有 写 ， 你 能 告诉 我 这 是 什么 活动 的 发 票 吗 ? ” 
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“当然 可 以 汤姆,” 伴随 着 键盘 的 敲 击 声 她 说 , “我 查 到 这 是 银行 儿童 癌症 基金 会 发 起 的 年 
度 活动 ， 贵 公司 是 银牌 上 赞助 商 。” 


“非常 感谢 。 我 是 新 来 的 ， 非 常 感谢 您 的 帮助 。 再 见 。 
我 想到 了 一 种 可 用 的 攻击 方式 ， 但 还 需要 更 多 的 调查 研究 ， 然 后 周密 地 计划 一 次 电话 通话 。 


我 在 网 站 上 找到 一 些 关于 筹 款 活 动 的 文章 ， 以 及 许多 公司 为 癌症 治疗 研究 出 资 赞助 的 报道 。 
另外 , 我 对 CEO 做 了 更 深入 的 调查 并 收获 良 多 , 我 发 现 了 他 父母 的 名 字 、 他 姊妹 的 名 字 、 他 放 在 
Facebook 上 的 孩子 的 照片 、 他 住 在 父母 附近 时 去 过 的 教堂 、 他 对 喜爱 的 餐厅 的 评价 、 他 喜欢 的 球 
队 、 他 大 儿子 喜欢 的 球 队 、 他 读 的 大 学 及 他 孩子 上 的 学 校 等 。 


我 想 知道 为 什么 公司 要 捐款 给 儿童 癌症 基金 会 。 尽管 利用 他 人 的 感情 是 许多 恶意 社会 工程 人 
员 的 所 为 , 但 我 意识 到 可 能 自己 也 不 得 不 这 么 做 ,因为 我 想 知 道 是 否 是 因为 他 某 个 儿子 是 癌症 患 
者 他 才 加 入 基金 会 的 。 我 打 了 个 电话 给 公司 市 场 部 的 经 理 。 


“你 好 , 我 是 XYZ 的 汤姆 。 受 本 镇 第 一 国家 银行 的 委托 , 负责 联系 4 月 份 儿 童 癌症 基金 会 的 出 
席 者 ， 能 耽误 您 一 点 时 间 做 个 反馈 调查 吗 ? ” 


“当然 可 以 。” 市场 经 理 苏 说 道 。 
“ 苏 , 我 看 到 你 们 是 4 月 份 活动 的 银牌 将 助 商 。 你 觉得 就 宣传 结果 而 言 这 笔 赞 助 费 花 得 值得 四? ” 


“ 嗯 ， 这 是 我 们 每 年 都 会 做 的 ， 在 当地 会 有 不 少 报 道 。 如 果 网 站 上 能 多 展示 些 银 牌 赞 助 商 的 
言 息 就 更 好 了 。” 


“好 的 ， 我 记 下 来 了 。 每 年 ? 是 的 ， 我 看 到 你 们 每 年 都 会 这 么 做 。 个 人 想 了 解 一 下 ， 有 那么 
多 基金 会 ， 为 什么 选择 了 我 们 ? ” 


“ 据 我 所 知 ， 恰 克 总 是 特别 关注 这 个 。 他 是 CEO， 我 想 大 概 是 他 家 里 有 人 得 了 癌症 吧 。” 

“ 噢 ， 我 很 抱 娄 。 请 问 是 他 的 孩子 吗 ?” 

“不 是 的 ， 我 想 可 能 是 他 的 侄子 或 表妹 吧 。 我 也 不 是 很 肯定 。” 

“好 的 ， 十 分 感谢 你 们 的 捐款 和 支持 。” 

我 又 提 了 一 些 问题 ， 再 次 表示 感谢 ， 然 后 结束 了 通话 。 

我 得 到 了 想 要 的 信息 一 一 不 是 他 的 孩子 患 有 癌症 。 我 知道 这 不 会 阻止 一 个 亚 意 的 社会 工程 人 
员 进 行 攻击 ， 但 我 还 是 很 好 奇 。 在 得 到 这 些 信 息 之 后 ， 我 开始 计划 入 侵 攻 击 。 

我 知道 CEO 来 自 纽约 ,喜欢 一 家 名 叫 多 明 戈 的 餐厅 , 并 且 经 常 带 着 孩 子 看 大 都 会 的 比赛 ， 然 
后 去 多 明 戈 餐厅 吃饭 。 
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他 给 餐厅 写 了 评价 ,并 且 列 举 了 最 喜欢 的 三 道 菜 。 我 从 他 的 Facebook 中 了 解 到 ， 目 前 他 还 是 
和 父母 住 得 很 近 ， 而 且 经 常 过 去 探望 。 


我 计划 伪装 成 癌症 研究 资金 的 募集 人 员 ， 宣 称 在 为 三 州 地 区 筹 款 ， 捐 款 的 人 将 有 机 会 抽奖 ， 
奖品 是 两 张大 都 会 比赛 的 门票 和 一 张 餐厅 的 优惠 券 , 可 从 三 家 餐厅 中 任 选 一 家 , 多 明 戈 餐厅 就 是 
其 中 之 一 。 


我 会 假装 自己 来 自 纽约 地 区 ， 但 是 工作 时 间 不 长 ， 以 防 他 提 到 一 些 我 不 知道 的 事情 。 


我 的 最 终 目 标 是 让 他 接收 一 个 包含 恶意 代码 的 PDF 文件 , 该 代码 能 够 让 我 反 向 和 人 侵 他 的 计算 
机 。 但 如 果 他 没有 使 用 能 让 我 成 功 信 侵 的 Adobe 软 件 版 本 ,我 会 接着 说 服 他 下 载 一 个 zip 文 件 ， 并 
执行 其 中 带 有 恶意 文件 的 EXE 安 装 程序 。 


为 了 成 功 伪装 ,我 针对 通话 内 容 进 行 了 一 番 练 习 ， 测 试 了 PDF 和 EXE 文 件 ， 并 且 打 开 谷歌 地 
图 找到 了 多 明 戈 餐厅 的 位 置 以 备 通话 中 可 能 谈 到 。 准 备 好 用 来 接收 受害 者 反馈 信息 的 电脑 后 , 一 
切 工 作 准 备 就 绪 。 


大 约 下 午 4 点 ， 我 拨 通 了 电话 ， 因 为 通过 公司 网 站 我 发 现 该 公司 周 五 下 午 4:30 下 班 。 由 于 以 
前 与 他 洽谈 审计 事宜 的 不 是 我 ， 而 是 我 的 搭档 ， 所 以 CEO 听 不 出 我 的 声音 。 


“你 好 ， 请 问 查尔斯 ， 琼斯 先生 在 吗 ? ” 
“请 稍 等 。 电话 那 头 的 声音 有 些 疲 惫 ， 并 且 该 人 马上 为 我 转 接 。 
“你 好 ， 我 是 恰 元 。” 


“你 好 ， 琉 斯 先生 ， 我 是 美国 癌症 研究 会 的 托尼 。 我 们 正在 进行 一 项 年 度 资金 募集 活动 ， 筹 
得 的 资金 将 用 于 支持 癌症 研究 ， 目 前 不 管 男女 老 幼 都 在 饱 受 癌症 的 折磨 。” 


“请 叫 我 恰 克 。” 他 打 断 了 我 。 


这 是 一 个 好 兆头 ,因为 他 并 没有 以 现在 很 忙 等 借口 挂 断 我 的 电话 , 并 且 在 对 话 中 融入 了 个 人 
色彩 。 我 继续 说 道 :“ 恰 克 , 谢谢 你 。 我 们 正在 进行 一 项 募 款 活动 ,联系 的 是 原先 捐 过 款 的 单位 ， 
这 次 是 50~150 美 元 的 小 额 捐款 。 为 此 , 我 们 为 捐款 的 好 心 人 设置 了 包含 两 项 大 奖 的 抽奖 机 会 , 抽 
中 的 话 会 赢得 两 张 纽约 大 都 会 比赛 的 门票 以 及 一 顿 免费 的 双人 晚餐 , 有 三 家 餐厅 可 供 选择 。 本 次 
抽奖 一 共 会 产生 5 位 幸运 者 。 

“大 都 会 比赛 ， 真 的 ? ” 

“是 的 。 也 许 你 对 大 都 会 的 比赛 不 感 兴趣 ， 但 餐厅 还 是 非常 棒 的 。 


“不 ， 不 ,我 喜欢 大 都 会 ， 我 会 那么 问 是 因为 我 太 高 兴 了 。 
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“好 的 ,请 考虑 一 下 。 你 不 仅 能 帮助 癌症 研究 ， 还 有 机 会 观看 精彩 的 比赛 ， 而 且 还 能 在 莫 上 顿 、 
巴塞 尔 和 多 明 戈 三 家 餐厅 中 选择 一 家 免费 就 餐 。 


“多 明 苞 ! 真 的 ?我 喜欢 这 家 和 餐厅。 


“ 哈 , 那 太 好 了 。 你 知道 我 前 几 天 第 一 次 去 那 , 那儿 的 蘑菇 鸡肉 真是 棒 极 了 ! ”这 是 他 第 三 大 
爱 的 菜 。 


“ 哦 ， 那 不 算 什么 ， 你 应 该 尝 尝 法 式 菠萝 ， 那 是 那 家 餐厅 最 棒 的 菜 ， 我 每 次 去 都 点 它 。” 


“我 周末 会 再 去 那 ， 一 定 要 试 试 。 谢 谢 你 的 推荐 。 现 在 时 间 也 不 早 了 ， 我 不 是 来 要 钱 的 ， 也 
不 能 从 电话 里 拿 走 钱 。 我 会 发 一 个 PDF 文件 给 你 ， 你 可 以 看 看 ， 如 果 感 兴趣 的 话 ， 填 一 下 表格 ， 
然后 随 支票 一 起 发 过 来 就 可 以 了 。” 


“好 啊 ， 发 过 来 吧 。” 
“好 的 ， 还 有 几 个 问题 ， 你 的 邮箱 地 址 是 ? ” 





























“chuck.jones@ 公 司 名 .com。” 

“如 果 可 以 的 话 ， 请 打开 PDF 阅读 器 ， 单 击 “ 帮 助 ”菜单 上 的 “关于 ”， 然 后 告诉 我 版 本 号 。 
“ 稍 等 ， 版 本 是 8.04。 

“很 好 , 我 可 不 想 发 一 份 你 打 不 开 的 文件 。 稍 等 不 要 挂 , 我 现在 就 发 过 去 。 好 了 , 发 过 去 了 。” 
“好 的 ， 谢 谢 。 真 希望 我 是 幸运 儿 ， 我 太 喜欢 那 家 餐厅 了 。 

“我 知道 , 那儿 的 菜 的 确 不 错 。 在 挂 电话 之 前 , 你 能 检查 一 下 邮箱 , 看 看 邮件 是 否 收 到 了 吗 ? ” 


“好 的 ， 我 5 分 钟 后 就 要 注销 了 ， 不 过 还 能 查看 。 是 的 ， 收 到 了 。” 当 听 到 双击 的 声音 ， 我 开 
始 检查 运行 于 我 的 BackTrack 电 脑 上 的 恶意 负载 侦 听 程序 Meterpreter ( 见 第 7 章 ), 它 正 在 响应 。 我 
屏 住 呼吸 ( 这 部 分 从 来 不 会 无 聊 )， 侠 地 一 声 命令 行 界面 出 现 了 。Meterpreter 脚 本 的 属 主 信息 改 
变 了 ， 类 似 于 Explorer.exe。 

恰 克 哮 道 :“ 啊 ， 我 黑屏 了， 不 能 动 了 。” 

“ 真 的 吗 ? 真 是 奇怪 了 。 让 我 检查 一 下 。” 我 真正 查看 的 是 我 是 否 能 访问 他 的 硬盘 ,并 且 立 刻 
上 传 反 向 命令 行 ， 这 在 他 关机 重启 后 还 能 运行 。 我 说 :“ 很 抱歉 ， 我 不 知道 怎么 会 这 样 。 你 能 再 
等 我 几 分 钟 吗 ? ” 

“好 的 ， 我 去 洗 洗 咖啡 杯 ， 离 开会 儿 ， 不 挂 电话 。 

“好 的 ， 谢 谢 。” 这 段 时 间 足 够 我 确保 下 次 还 能 进入 他 的 计算 机 系统 了 。 很 快 ， 他 回来 了 。 
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“我 回来 了 。 

“ 恰 友 ， 这 真 让 人 入 从 ， 但 我 不 清楚 发 生 了 什么 。 我 不 想 耽误 你 的 时 间 ， 要 不 你 先 回去 ， 我 
重新 做 一 个 PDF 文件 再 发 邮件 给 你 。 我 们 周一 再 联系 。 

“好 ， 没 问题 。 周 末 愉 快 1” 

“你 也 是 ， 恰 克 。” 

挂 断 电话 后 , 令 我 吃惊 又 惊喜 的 是 ,他 的 电脑 没有 关机 ， 并 且 处 于 活动 状态 。 是 的 ,他 将 一 
切 保 存在 了 安全 的 硬盘 中 ， 而 且 只 有 他 有 权 访问 ， 不 过 全 都 保存 在 了 Word 中 。 我 立即 开始 下 载 
那些 Word 文 档 ， 几 个 小 时 后 我 访问 了 服务 锅 ， 打 印 出 他 想 保护 的 所 有 内 部 工作 流程 。 

我 在 周一 早上 联络 了 他 , 但 不 是 以 基金 募集 者 托尼 的 身份 , 而 是 以 安全 咨询 专家 的 身份 ,而 
且 携带 了 包含 他 的 “秘密 ”和 密码 的 打印 文件 ， 还 有 与 他 及 其 员工 的 通话 录音 。 

成 功 攻击 后 , 与 客户 第 一 次 会 面 时 ,他 们 往往 大 为 震惊 ,并 且 会 宣称 我 们 使 用 了 不 道德 的 策 
略 , 利用 人 性 弱点 实现 入 侵 。 当 我 们 解释 说 恶意 分 子 会 使 用 同样 的 战术 时 , 他 们 由 慎 钨 变 为 丸 惧 ， 
最 后 会 表示 理解 。 




























































































8.3.3 ”社会 工程 框架 的 运用 


与 之 前 的 案例 类 似 , 我 们 将 本 案例 与 社会 工程 学 框架 结合 ， 分 析 该 攻击 的 精彩 之 处 ， 以 及 哪 
些 部 分 还 有 待 改进 。 


像 往常 一 样 ， 信 息 搜集 是 社会 工程 的 关键 ， 在 这 个 案例 中 也 是 一 样 。 信 息 搜集 有 很 多 渠道 一 一 
网 站 、Maltego 及 电话 等 ， 这 些 是 成 功 攻击 的 基础 。 信 息 不 足 将 会 导致 悲惨 的 失败 。 


恰当 而 丰富 的 信息 关系 重大 ,甚至 是 我 不 需要 的 信息 ,类 似 他 去 的 教堂 、 他 父母 和 兄弟 姊妹 
的 名 字 ， 都 在 信息 收集 的 范围 之 中 。 这 些 都 是 以 防 万 一 ， 有 备 无 患 , 但 是 邮件 地 址 的 惯用 格式 以 
及 用 Maltego 找 到 的 服务 器 上 的 文件 却 是 非常 宝贵 的 关键 信息 ， 正 是 这 些 信息 为 我 打开 了 入 侵 该 
公司 的 大 门 。 

就 像 第 2 章 提 到 的 , 将 搜集 到 的 信息 分 门 别 类 地 保存 到 BasKet 或 Dradis 中 , 方便 随时 使 用 信息 
也 很 重要 。 相 反 ， 包含 一 大 堆 信 息 的 文本 文件 会 很 难 利用 。 信 息 整 理 与 信息 搜集 是 同等 重要 的 。 

像 坏 人 一 样 思考 ( 尝试 挖掘 并 利用 目标 的 弱点 和 欲望 ) 并 非 工作 的 关键 , 但 是 如 果 专 业 的 审 
计 人 员 想 要 保护 他 的 客户 ,他 将 会 竭尽 全 力 地 去 证 实 其 客户 有 和 多么 脆弱 。 搜 集 的 信息 越 多 ,就 越 
容易 发 现 漏洞 。 这 就 是 通 向 成 功 的 道路 。 

增强 伪装 的 真实 性 和 设计 话题 有 助 于 攻击 的 成 功 。 你 必须 提出 有 力 的 问题 并 抓 住 关键 点 来 吸 
引 目 标的 注意 。 通 过 搜集 大 量 的 信息 , 我 能 提出 有 效 的 问题 并 制定 一 个 涉及 关键 词 和 神经 语言 程 
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序 学 用 语 的 框架 ， 这 会 大 大 提高 战术 影响 力 的 威力 ， 确 保 攻击 的 成 功 。 


我 不 得 不 经 常 更 换 伪装 ,以 员工 的 身份 打 电 话 给 公司 的 供应 商 , 再 以 供应 商 的 身份 打 电 话 给 
内 部 员工 以 获得 更 多 的 信息 。 我 必须 仔细 地 准备 每 个 身份 , 进入 角色 , 这 样 才 能 在 实战 中 应 对 自 
如 。 这 当然 需要 很 多 时 间 的 谋划 ， 以 确保 每 个 伪装 都 合理 、 自 然 。 


熟 能 生 巧 。 在 发 起 攻击 前 我 和 搭档 反复 练习 。 我 必须 确保 PDF 文件 正常 工作 , 攻击 方法 合理 ， 
还 必须 具备 足够 的 知识 ， 让 所 有 目标 都 相信 我 。 


人 们 常常 不 理解 练习 的 重要 性 。 练 习 能 使 我 们 弄 明 白 什么 策略 可 行 、 什 么 策略 不 可 行 , 并 且 
确保 计划 顺利 开展 和 实施 ， 甚 至 在 出 现 意 外 的 情况 下 也 能 从 容 应 对 。 


之 后 , 我 发 现 做 一 些小 小 的 改进 会 让 这 次 攻击 变 得 更 有 效率 。 首 先 , 仅仅 依靠 恶意 PDF 文件 是 
存在 风险 的 , 我 会 建立 一 个 小 网 站 , 模拟 真实 的 癌症 研究 网 站 , 并 把 PDF 文件 上 传 上 去 。 网 站 和 PDF 
文件 都 可 以 包含 恶意 代码 。 这 样 ， 成 功 的 几率 就 增加 了 一 倍 ， 其 中 一 个 失败 了 还 能 有 个 后 备 。 


另 一 个 更 大 的 风险 是 CEO 离 开办 公 室 后 还 开 着 电脑 。 如 果 他 不 这 么 做 , 我 就 必须 等 到 下 周一 
才能 继续 尝试 访问 。 我 应 该 先 发 给 他 一 份 包含 恶意 代码 的 PDF 文件 ， 待 该 文件 攻击 他 的 电脑 后 ， 
再 发 一 份 “ 真 实 的 PDF 文件 ”证 他 阅读 。 这 样 他 就 会 在 电脑 前 停留 足够 长 的 时 间 ， 也 好 让 我 有 时 
间 利 用 漏洞 进行 攻击 。 

在 这 次 审计 中 , 我 花费 了 大 约 一 个 星期 的 时 间 去 调查 、 搜 集 、 整 理 信息 以 及 练习 ， 最 后 才 发 
起 攻击 。 一 个 星期 的 时 间 , 该 公司 的 机 密 就 可 能 落 入 了 苋 争 对 手 或 者 更 高 的 出 价 者 手中 。 多 读 几 
遍 这 个 故事 , 体会 其 中 使 用 的 微妙 的 方法 以 及 对 话 方 式 。 书 面 形 式 很 难 体现 声音 、 音 调和 对 话 节 
奏 ， 你 要 试 着 想象 ， 如 果 自 己 处 于 这 些 对 话 场景 ,将 用 什么 方式 处 理 。 





































































































8.4 海德 纳 吉 案例 2: 主题 乐园 丑闻 
对 我 来 说 ， 主 题 乐园 丑闻 是 个 很 有 趣 的 案例 ,因为 它 涉及 一 些 现 场 测 试 。 在 这 个 案例 中 我 运 
用 了 本 书 中 提 到 的 许多 社会 工程 技巧 ， 这 是 一 场 对 理论 的 实战 检验 。 


第 二 个 原因 是 其 本 身 的 商业 性 质 和 骗局 成 功 的 可 能 性 。 如 果 成 功 了 , 社会 工程 人 员 可 以 获取 
上 千 个 信用 卡 账号 。 














8.4.1 目标 

本 次 攻击 的 目标 是 检测 某 主题 乐园 票务 系统 的 安全 性 。 在 登记 顾客 购 票 信息 时 , 每 个 计算 机 
终端 都 会 与 后 台 服 务 器 端的 客户 信息 和 金额 记录 建立 连接 。 主题 乐园 想 看 看 攻击 者 能 否 运用 恶意 
的 方式 使 工作 人 员 采 取 某 种 行动 从 而 造成 危害 。 
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我 的 目的 不 是 找 工 作 人 员 的 麻烦 , 而 是 为 了 证 明 工 作 人 员 进 行 票务 登记 的 计算 机 被 和 人 侵 时 会 
带 来 什么 安全 危害 。 此 外 ， 我 不 会 采用 黑客 技术 入 侵 计算 机 ， 而 是 要 应 用 社会 工程 学 方法 。 









































如 果 这 样 的 入侵 发 生 了 , 后 果 会 怎么 样 呢 ? 会 汇 露 什么 样 的 数据 ?哪些 服务 器 会 遭受 入 侵 ? 
但 他 们 并 不 想 考 虑 得 如 此 深入 ， 只 想 看 看 第 一 阶段 ， 即 社会 工程 人 侵 是 否 真能 实现 。 












































为 了 型 清 社 会 工程 人 侵 是 否 可 能 , 我 必须 先 弄 清 乐 园 的 售票 操作 流程 , 以 及 工作 人 员 在 终端 
上 将 会 做 什么 、 不 会 做 什么 ， 更 重要 的 是 ， 他 们 有 权 做 什么 、 无 权 做 什么 。 


8.4.2 ”故事 

就 像 前 面 提 到 的 , 这 项 工作 的 目的 并 不 复杂 ， 即 我 只 需 弄 清楚 售票 窗口 的 工作 人 员 是 否 会 允 
许 “ 顾 客 ” 让 他 做 一 件 明显 不 被 允许 的 事 。 在 开始 具体 筹划 之 前 , 我 必须 先 了 解 他 们 的 业务 内 容 。 

我 浏览 了 乐园 的 网 站 ,利用 Maltego 和 谷歌 调查 了 有 关 该 乐园 的 报道 和 其 他 信息 。 我 还 做 了 
现场 调查 ,亲自 去 了 乐园 ,体验 在 售票 窗口 买 票 的 过 程 。 在 这 个 过 程 中 , 我 与 工作 人 员 进 行 了 简 
单 的 交谈 ， 并 且 留 意 他 们 的 布局 、 电 脑 结 点 以 及 “办 公 室 ” 的 其 他 方面 。 

这 个 “办 公 室 ” 令 我 有 了 眉目 。 在 对 话 中 , 我 提 到 自己 来 自 一 个 非常 有 名 的 小 城镇 。 她 问 我 
是 什么 地 方 ， 我 告诉 了 她 ， 然 后 她 作出 了 常规 的 反应 :“ 那 地 方 在 哪 ? ” 














你 这 能 上 网 吗 ? 
能 啊 。 


“ 哦 ， 你 会 喜欢 上 那里 的 ， 打 开 一 下 谷歌 地 图 ， 输 入 邮编 11111， 然 后 转换 成 卫星 视图 模式 。 
看 那个 小 镇 是 多 么 地 小 呀 !1” 


“我 的 上 帝 啊 ， 真 是 太 小 了 ! 我 以 前 从 来 没 听 过 这 个 地 方 。 

















在 这 么 短 的 时 间 里 ， 我 掌握 了 如 下 信息 : 


图 售票 员工 作 场 所 的 布局 

加 工作 人 员 是 怎样 售票 的 

加 计算 机 是 连 外 网 的 

我 再 次 登录 乐园 的 网 站 ,开始 寻找 新 的 突破 口 。 我 需要 找到 入 侵 他 们 计算 机 系统 的 方法 。 我 
的 伪装 (一 名 带 着 家 人 去 乐园 游玩 的 父亲 ) 很 合理 。 

我 设计 的 故事 情节 是 这 样 的 : 一 开始 家 人 和 我 并 没有 计划 去 乐园 游玩 , 但 是 在 酒店 上 网 时 看 
到 了 乐园 的 优惠 信息 ， 于 是 去 大 厅 打 算 购 买 门票 ， 但 是 那 的 价格 要 比 网 上 贵 很 多 。 

当 我 们 再 次 确认 价格 时 ,发 现 优惠 价 仅 适 用 于 在 线 支 付 , 于 是 我 们 在 线 付 了 钱 ,， 之 后 才 突 然 
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意识 到 ， 门 票 需要 打印 出 来 才能 被 检票 锅 扫 描 。 我 试 着 在 酒店 打印 ,可惜 他 们 的 打印 机 坏 了 。 我 
已 经 付 了 钱 ， 害 怕 钱 就 这 么 浪费 了 ,于 是 把 它们 转换 成 了 PDF 格式 并 且 发 送 到 自己 的 邮箱 里 。 这 
个 故事 听 上 去 很 合理 ， 不 是 吗 ? 我 需要 做 的 就 是 开始 着 手 我 的 小 阴谋 。 我 先 打 了 一 个 电话 。 


“你 好 ， 是 XYZ 主 题 乐园 总 办 事 人 处 吗 ?” 
“是 的 ， 有 什么 需要 帮忙 的 吗 ?” 


我 需要 同 内 部 人 员 取 得 联系 ， 向 他 们 提问 并 且 得 到 我 想 要 的 答案 。 连 线 采 购 部 门 后 , 我 找到 
了 正确 的 目标 。 我 说 :“ 你 好 , 我 是 SecuriSoft 公 司 的 保罗 。 我们 正在 为 新 的 软件 产品 做 免费 测试 ， 
它 能 阅读 甚至 打印 PDF 文件 。 我 发 给 你 一 个 免费 下 载 的 地 址 ， 请 试用 一 下 好 吗 ? ” 


“可 以 ， 但 是 我 不 确定 我 们 对 此 会 不 会 感 兴趣 ， 但 你 可 以 发 一 些 资料 给 我 。 

“ 太 好 了 ， 我 能 问 一 下 你 现在 使 用 的 Adobe 阅 读 器 是 什么 版 本 的 吗 ? ” 

“我 想 还 是 第 8 版 的 。” 

“好 的 ,今天 我 就 发 一 些 合适 的 资料 给 你 。” 

知道 版 本 信息 后 ， 我 要 做 的 就 是 创建 一 个 能 和 人 反 向 会 话 的 恶意 PDF 文件 (一 旦 打开 ， 我 就 能 
访问 他 们 的 计算 机 )， 把 它 取 名 为 Receiptpdf， 然 后 发 送 给 自己 。 

第 二 天 , 我 带 着 家 人 开始 了 一 项 社会 工程 行动 。 家 人 站 在 一 边 等 着 , 我 走 上 前 热情 地 与 售票 
员 梦 谈 了 起 来 。 

“ 隆 ! 你 好 吗 ……… 旨 娜 ? ”我 看 着 她 的 胸 牌 说 道 。 

“你 好 ， 需 要 我 帮 什 么 忙 吗 ?” ”她 微笑 着 询问 我 。 

“是 这 样 的 ， 我 和 家 人 决定 本 周末 进行 一 次 短途 旅行 ， 现 在 我 们 住 在 这 附近 的 希尔顿 酒店 。 
我 指 着 不 远 处 的 家 人 回答 道 , “我 女儿 看 到 了 你 们 主题 乐园 的 广告 ， 于 是 求 着 我 们 带 她 来 。 我 们 
答应 她 了 ， 然 后 在 网 站 上 看 到 了 优惠 的 门票 .…… 

“ 响 ， 是 的 ， 我们 只 在 网 上 提供 优惠 ， 现 在 十 分 受 欢迎 。 我 能 看 一 下 你 们 的 门票 吗 ?” 

“ 呢 , 这 就 是 我 想 请 你 帮忙 的 地 方 , 我 不 想得到 ‘年度 最 烂 老 爸 奖 '。” 我 女儿 正在 紧张 地 筑 呢 。 
我 解释 道 :“ 强 娜 ， 我 和 妻子 看 到 网 上 的 价格 便宜 15%， 就 在 酒店 的 电脑 上 购买 了 门票 ,但 是 付 
完 钱 后 , 酒店 的 打印 机 坏 了 ， 无 法 将 票 打 印 出 来 ,于 是 我 把 它 保存 为 PDF 文 件 ， 并 发 送 到 了 我 的 
邮箱 。” 

“我 知道 这 是 个 奇怪 的 要 求 ， 不 过 你 可 以 登录 我 的 邮箱 ， 然 后 帮 我 打印 一 下 吗 ?” 这 个 邮箱 
地 址 很 普通 ， 包 含 一 些 名 为 “孩子 的 照片 "“ 和 爸 妈 结婚 纪念 日 ”之 类 的 邮件 。 
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可 以 看 出 她 在 做 激烈 的 思想 斗争 , 我 不 敢 肯 定 她 的 沉默 是 否 对 我 有 利 ,， 或 者 我 可 以 再 推动 
下 。 我 说 :“ 我 知道 这 个 要 求 比较 怪 ， 但 是 我 的 宝贝 女儿 真 的 很 想 去 ， 而 且 我 不 想 对 她 说 不”。” 
我 再 次 指向 女儿 ， 她 的 表情 很 配合 ， 流 露出 可 爱 而 又 焦虑 的 神 请 。 


“好 的 ， 我 要 怎么 做 呢 ? ” 


“ 先 登 录 gmailcom， 然 后 登录 我 的 邮箱 Paul1234@gmaiLcom， 密 码 是 B-E-S-M-A-R-T。” (我 
知道 这 个 密码 很 糟糕 ， 但 是 紧要 关头 的 一 点 警告 也 无 伤 大 雅 。) 


几 分 钟 过 后 ， 绳 娜 双击 了 PDF 文件 ， 然 后 电脑 黑屏 了 。 "你 在 开玩笑 吗 ? 或 者 我 哪里 操作 错 
了 吗 ? 哇 ， 现 在 我 肯定 要 得 年 度 最 烂 老 爸 奖 "了 。” 


“你 知道 怎么 回 事 吗 ， 先 生 ? 我 感到 十 分 抱歉 ， 要 不 然 你 购买 成 人 票 ， 我 让 孩子 免费 进去 。 

“ 哦 ， 你 真是 大 慷慨 了 。” 我 微笑 着 给 了 她 50 美 元 ,谢谢 她 的 所 有 帮助 ， 然 后 让 她 退出 了 我 的 
邮箱 。 就 当 我 女儿 因 进 入 乐园 而 感到 喜悦 的 同时 ， 主 题 乐园 的 系统 也 被 入 侵 了 。 

几 分 钟 过 后 ， 搭 档 发 短信 告诉 我 ， 他 已 经 “进入 ”并 且 “ 收 集 ” 了 报告 所 需 的 数据 。 几 个 小 
时 的 娱乐 过 后 ， 我 们 离开 了 乐园 ， 回 去 完成 了 周一 会 议 所 使 用 的 报告 。 







































































8.4.3 ”社会 工程 框架 的 运用 


正如 本 案例 中 所 展示 的 , 信息 收集 不 仅 可 基于 网 络 , 还 可 以 亲自 到 现场 收集 。 这 个 案例 中 的 
大 量 信息 就 是 我 去 现场 亲自 采集 的 。 找 到 他 们 所 使 用 的 计算 机 系统 、 了 解 目 标 对 特定 问题 的 反应 
及 查 出 票务 系统 的 运作 方式 是 本 次 信息 收集 的 主要 内 容 。 


这 次 攻击 中 最 重要 的 一 点 是 , 好 的 伪装 不 仅仅 是 编造 一 个 故事 、 装 扮 一 下 造型 、 假 冒 一 下 口 
音 ， 而 是 可 以 毫 不 费力 地 “设身处地 ”。 


在 这 个 场景 中 , 我 能 自如 地 把 握 父 亲 的 口吻 、 动 作 和 谈吐 ， 因 为 我 就 是 一 个 父亲 。 我 对 获得 
“年 度 最 烂 老爷 奖 ” 的 担心 是 真实 的 而 不 是 假装 的 ， 我 的 感情 是 真挚 的 ， 所 以 会 让 目标 觉得 我 是 
真心 的 。 这 一 切 让 我 的 言行 更 加 可 信 。 

当然 , 有 一 个 可 爱 的 孩子 站 在 远 处 ,用 渴望 的 眼神 望 着 售票 员 , 以 及 酒店 打印 机 坏 掉 的 情节 
也 十 分 可 信 。 在 第 2 章 中 曾 提 到 过 ， 有 时 社会 工程 人 员 需 要 提升 伪装 能 力 ， 或 者 至 少 是 个 说 谎 能 
手 ， 但 我 相信 实际 上 不 止 这 么 简单 。 

从 专业 角度 来 看 ， 伪 装 需要 创建 一 个 现实 的 、 能 操纵 目标 感情 和 行为 的 角色 。 人 们 通常 不 会 
被 一 些 简 单 的 谎言 所 蒙骗 。 一 名 社会 工程 人 员 必 须 “ 就 是 ”那个 伪装 的 角色 ,所 以 选择 与 你 生活 























































































































Qa 密码 BESMARI 的 含义 是 “聪明 些 "， 有 点 警告 的 含义 。 一 一 译 者 注 
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贴近 的 角色 是 一 个 不 错 的 主意 。 


“免费 试用 PDF 软件 ”这 个 借口 存在 很 大 的 漏洞 。 这 个 借口 本 身 是 没 问题 的 ， 但 是 可 能 会 被 
工 即 拒绝 从 而 影响 下 一 步 的 攻击 。 还 有 一 个 侥幸 就 是 售票 员 所 使 用 的 PDF 阅读 器 版 本 和 公司 所 使 
用 的 一 样 ， 没 有 升级 ， 这 才 让 我 有 机 会 人 侵 。 


通常 ， 我 认为 利用 人 类 固有 的 惰性 就 是 一 场 赌博 , 但 是 在 这 个 案例 中 我 成 功 了 。 有 时 候 最 好 
的 办 法 就 是 相信 自己 提出 的 要 求 是 理 所 应 当 的 。 这 能 让 你 感到 自信 , 让 目标 相信 你 的 言行 是 正当 
合理 的 。 

正如 我 在 第 5 章 中 提 到 的 ， 使 用 类 似 “ 我 真 的 需要 你 的 帮助 ……” 这 样 句子 ， 是 一 个 非常 好 
的 技巧 。 乐 于 助人 是 人 类 的 天 性 ， 特 别 是 当 别 人 开口 请 求 时 。 

即使 是 完全 陌生 的 人 , 在 面 对 请 求 时 也 会 竭尽 全 力 地 给 予 帮助 , 就 像 此 案例 中 从 别人 的 电子 
邮箱 中 打开 一 个 未 知 文件 。 帮 助 一 个 “可 怜 的 父亲 ”， 让 他 可 爱 的 女儿 进入 乐园 ， 这 样 一 个 请 求 
却 导 致 公司 系统 被 入 侵 。 

一 旦 入 侵 成 功 , 存储 所 有 客户 的 信用 卡 信息 的 程序 就 会 成 为 攻击 者 的 猎物 。 轻松 收集 一 些 数 
据 ， 就 可 能 让 乐园 蒙受 巨额 损失 、 面 临 诉讼 以 及 陷 人 困窘 。 






































8.5 ”最 高 机 密 案例 1: 不 可 能 的 使 命 


每 当 我 和 同事 参与 或 者 听 到 一 些 给 力 的 情节 和 故事 时 ， 都 希望 它 能 够 被 拍 成 电影 。 但 出 于 
安全 因素 的 考虑 ， 我 们 不 能 泄露 内 情 ， 所 以 写 和 说 都 是 不 可 以 的 。 出 于 这 些 原因 ， 我 不 能 提 及 
真实 的 参与 者 以 及 故事 中 泄露 的 信息 。 下 面 是 一 个 有 关 一 位 化 名 为 “ 提 姆 ”的 社会 工程 人 员 的 
故事 。 


担 姆 的 目标 是 入 侵 一 台 存 储 着 至 关 重 要 信息 的 服务 器 , 如 果 这 些 信 息 被 泄漏 了 , 将 导致 灾难 
性 的 后 果 。 这 人 台 服 务 器 的 合法 所 有 者 是 一 家 知名 的 公司 ,他 们 对 它 设 有 重重 防护 。 与 该 公司 签订 
获取 信息 的 合约 时 , 提 姆 清楚 地 认识 到 自己 必须 用 尽 全 力 , 这 项 工作 可 以 说 是 对 他 社会 工程 技能 
的 挑战 。 





















































8.5.1 目标 

这 次 攻击 的 目标 是 获取 一 家 知名 企业 的 某 些 商业 机 密 , 这 些 机 密 绝 不 能 汇 露 给 竞争 对 手 。 这 
些 秘密 被 安全 地 存储 在 服务 器 上 ， 没 有 任何 外 部 访问 通道 ， 信 息 只 能 从 内 网 访问 。 

提 姆 与 该 公司 签订 协议 , 帮助 该 公司 测试 其 安全 性 ,防止 “恶意 人 员 ” 入 侵 并 窃取 信息 。 协 
议 是 在 公司 外 面 签订 的 ， 协议 内 容 之 前 已 经 通过 电话 和 邮件 的 方式 谈 妥 了 。 
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8.5.2 ”故事 


提 姆 面临 一 个 巨大 的 挑战 。 按 照 社 会 工程 的 步骤 ,第 一 步 是 信息 收集 。 提 姆 不 知道 攻击 中 会 
使 用 到 什么 样 的 信息 ， 所 以 他 开始 了 宛 杂 的 收集 过 程 ， 内 容 包括 邮件 布局 、 报 价 申请 表 、 所 有 能 
找到 的 员工 姓名 、 他 们 参与 的 社交 网 站 、 他 们 发 表 的 文章 、 他 们 参加 的 俱乐部 以 及 他 们 的 服务 供 
应 商 信息 。 


他 计划 去 翻 一 下 公司 的 垃圾 箱 , 却 发 现 垃圾 桶 周围 的 安全 戒备 森严 。 许 多 垃圾 箱 甚 至 还 与 外 
部 隔离 ， 所 以 除非 他 能 翻 墙 而 入 ,不 然 连 垃圾 箱 的 标志 都 看 不 到 。 查 出 处 理 废 品 的 部 门 后 ,他 决 
定 按照 他 绝妙 的 计划 给 公司 打 一 个 电话 。 


“你 好 ， 我 是 TMZ 垃 圾 处 理 公司 的 保罗 。 我 们 是 本 地 区 新 成 立 的 一 家 垃圾 处 理 公 司 ， 已 经 有 
一 些 大 公司 选择 了 我 们 的 服务 。 我 是 负责 贵 公 司 所 在 区 域 的 销售 人 员 。 我 能 发 送 一 份 服务 报价 单 
给 你 吗 ? ” 















































“可 以 ， 我 们 对 现在 合作 的 对 象 很 满意 ， 不 过 你 可 以 发 一 个 报价 来 看 看 。 
“好 的 ， 我 能 快速 地 问 你 几 个 问题 吗 ? ” 


“你 们 有 多 少 垃 圾 箱 ?” 提 姆 问 道 。 在 询问 了 他 们 是 否 有 特殊 的 针对 纸张 、U 盘 和 硬盘 的 垃 
圾 箱 之 后 ， 他 最 后 又 问 了 几 个 问题 。 


“你 们 通常 哪 天 叫 人 来 收 废品 ? ” 

“我 们 每 周 叫 人 来 收 两 次 ， 第 一 区 是 星期 三 ， 第 二 区 是 星期 四 。” 

“谢谢 。 我 准备 一 下 报价 ， 然 后 明天 下 午 发 给 你 。 你 的 邮箱 地 址 是 什么 ? ” 
“你 可 以 发 送 到 我 的 个 人 邮箱 :christie.smith@company.com。” 

现在 他 们 开始 了 友好 的 闲谈 ， 不 知 不 觉 中 ， 他 们 说 笑 着 寒 暗 了 起 来 。 


“ 太 感 谢 你 了 。 嘿 ， 挂 电话 之 前 ， 你 能 告诉 我 你 们 现在 是 和 哪 家 公司 合作 吗 ? 我 想 做 一 份 与 
他 们 的 比较 报价 。 


“ 恩 , 你 知道 的 ……” 她 犹 驳 了 , 但 还 是 说 了 ,“ 好 吧 , 我 们 现在 的 合作 伙伴 是 “废物 管家 ; 


公司 。” 
“谢谢 你 ， 克 里 斯 蒂 。 我 相信 你 一 定 会 对 我 们 的 报价 满意 的 。 我 们 稍 后 再 联系 。 
有 了 这 些 信 息 ， 提 姆 打开 废物 管家 公司 的 网 站 ， 将 他 们 的 公司 标志 保存 为 卫 G 文 件 。 然 后 他 
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访问 了 在 线 衬衫 打印 网 站 ,，72 小 时 后 ， 他 就 收 到 了 一 件 印 有 该 标志 的 衬衫 。 因 为 知道 垃圾 将 在 周 
三 周 四 被 回收 ， 所 以 他 决定 周二 晚上 行动 。 


接着 他 又 给 安全 部 门 打 了 个 电话 。 

“你 好 ， 我 是 “废物 管家 ”公司 的 约莫 ， 你 们 的 废品 回收 服务 商 。 克 里 斯 蒂 ， 史密斯 的 办 公 
室 来 电 说 你 们 有 一 个 垃圾 箱 损坏 了 。 我 知道 收 废品 的 日 子 是 周三 ， 所 以 我 想 明 天 晚上 去 看 一 看 。 
如 果 有 损坏 的 情况 ， 我 们 会 随 车 装 一 个 新 的 去 。 我 周二 晚上 过 去 方便 吗 ? ” 

“好 的 ， 让 我 查 查 。 可 以 ， 乔 明天 在 。 你 就 停 在 保安 亭 旁 边 ， 他 会 给 你 张 出 人 证 的 。 

“多 谢 。 

第 二 天 提 姆 穿着 “公司 ”的 制服 ， 手 拿 一 块 记事 板 出 现 了 。 他 的 伪装 非常 到 位 ， 因 为 他 清楚 
日 期 还 有 内 部 工作 人 员 的 名 字 。 现 在 ， 作 为 一 名 服务 公司 的 员工 ， 他 走 到 保安 党 前 。 

“ 乔 ， 我 是 垃圾 清理 公司 的 约 输 ， 昨 天 来 过 电话 。” 

门卫 打 断 说 :“ 是 的 ,我 看 到 你 的 名 字 了 。” 他 给 了 提 姆 一 张 出 入 证 和 一 份 地 图 , 告诉 他 怎样 
走 到 放置 垃圾 箱 的 地 方 。“ 需 要 有 人 陪 你 去 吗 ? ” 

“不 用 了 ， 我 很 熟悉 。 

提 姆 随即 驱车 前 往 垃 圾 箱 的 放置 点 。 

完美 的 伪装 和 一 张 出 入 证 为 他 提供 了 足够 的 时 间 进 行 信息 挖掘 ,他 知道 第 二 区 存放 的 是 非 食 
品类 垃圾 ， 所 以 就 完 从 那里 开始 。 

没 过 多 久 ， 他 就 找到 了 几 块 硬盘 、 几 个 U 盘 、 几 张 DVD 光 盘 和 一 些 装 满 纸 的 袋子 ， 将 它们 全 
部 放 入 卡车 中 。 过 了 一 小 时 左右 ,他 告别 门卫 ,并 且 对 他 们 说 问题 解决 了 ,然后 开车 离开 了 。 回 
到 办 公 室 后 ， 提 姆 开始 深入 搜索 这 堆 “ 垃 圾 ”中 的 信息 ， 竞 然 有 了 意 想不到 的 收获 。 

公司 经 常 将 不 要 的 硬盘 和 U 盘 完全 毁坏 后 再 丢弃 ， 他 们 会 擦 除 上 面 的 数据 再 送 到 专门 的 回收 
部 门 。 但 是 ， 总 是 有 些 员工 不 严格 遵守 回收 处 理 程序 ， 把 不 能 用 的 U 盘 或 者 无 法 启动 的 硬盘 随手 
扔 掉 。 他 们 没有 意识 到 的 是 ， 有 些 软 件 可 以 在 不 启动 硬盘 或 介质 的 情况 下 导出 其 中 的 数据 , 甚至 
在 某 些 介质 已 经 被 格式 化 的 情况 下 ， 数 据 也 是 可 以 恢复 的 。 

废品 中 有 一 袋 文 件 ,内 容 看 上 去 像 是 属于 办 公 室 的 。 掏 空 这 个 袋子 后 ， 提 姆 找到 了 一 些 没 被 
粉碎 的 纸张 。 他 开始 阅读 , 其 中 有 一 份 是 关于 IT 服务 的 合同 标书 , 这 项 服务 工作 几 天 后 就 会 开始 。 
这 张 纸 看 上 去 像 是 擦拭 过 溢出 的 咖啡 ,然后 被 丢弃 的 。 

这 是 一 个 重大 发 现 , 但 是 还 需要 进一步 调查 。DVD 光 盘 都 是 空白 的 或 者 不 能 读 , 但 惊喜 的 是 
他 在 U 盘 中 找到 了 一 些 文件 。 从 这 些 信 息 中 他 发 现 了 CFO 的 名 字 及 其 私人 专线 ， 以 及 其 他 一 些 重 
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要 的 人 事 信息 。 

他 收集 到 的 信息 具有 很 大 的 价值 , 但 是 我 们 需要 关注 的 是 他 的 下 一 步行 动 。 由 于 掌握 了 与 IT 
服务 公司 签约 的 信息 以 及 服务 的 内 容 , 提 姆 故意 在 第 二 天 午餐 时 间 给 合同 联系 人 打 了 个 电话 , 期 
望 他 出 去 吃 午 餐 了 。 

“你 好 ， 请 问 塞 巴 斯 蒂 安 在 吗 ? ” 

“他 不 在 ， 出 去 吃 午 饭 了 。 请 问 我 能 帮 你 吗 ? ” 

“我 是 XYZ 技 术 公 司 的 保罗 。 我 想 确认 一 下 我 们 团队 是 否 可 以 明 晚 到 达 ， 然 后 开始 项 目 。 

“是 的 ， 请 记 住 不 要 影响 我 们 的 正常 工作 ， 所 以 尽量 不 要 在 下 午 5:30 之 前 到 这 里 。 

“好 的 ， 先 生 ， 我 知道 了 。 明 天 见 。 

提 姆 知道 第 二 天 他 不 能 与 其 他 “同事 ”一 起 到 场 , 但 是 如 果 时 间 安 排 得 好 的 话 ， 他 就 不 会 被 
IT 服务 公司 和 目标 公司 的 人 逮 个 正 着 。 在 黑暗 的 停车 场 内 等 候 了 许久 , 他 看 见 IT 服务 公司 的 人 来 
了 。 大约 30 分 钟 后 ， 他 走 到 门口 ， 解 释 说 他 和 刚才 进去 的 人 是 一 起 的 ， 只 不 过 刚刚 返回 车 中 去 取 
一 些 文件 。 他 获准 进入 了 ， 现 在 他 可 以 自由 地 进入 办 公 区 域 了 。 

他 还 需要 侦察 一 番 ,， 他 认为 最 好 的 方式 就 是 以 内 部 工作 人 员 的 身份 接近 IT 服务 公司 的 人 。 徘 
徊 了 一 会 儿 ， 终 于 听 到 有 人 在 交谈 ， 并 且 从 一 个 人 的 穿着 看 出 他 是 IT 服务 团队 的 一 员 。 

由 于 从 U 盘 的 文件 内 容 中 得 知 了 一 些 高 层 管理 人 员 的 姓名 ， 并 且 从 合同 中 获知 了 合同 联系 人 
的 姓名 ， 他 上 前 说 道 :“ 你 好 ， 我 是 保罗 ，CFO 施 拟 茨 先生 的 手下 。 有 人 给 你 解释 过 prod23 生 产 
服务 需 的 事 吗 ? ” 提 姆 从 收集 到 的 信息 中 获悉 了 服务 器 的 名 字 , 而 且 知 道 这 正 是 那 台 需 要 他 入 侵 
的 服务 器 。 

“是 的 ， 我 们 知道 那 台 服务 器 是 禁止 接触 的 。CEFO 向 我 们 说 明了 它 的 加 密 情 况 和 重要 性 。 不 
用 担心 。” 

几 分 钟 交谈 过 后 ， 提 姆 掌握 了 一 些 有 价值 的 信息 : 

IT 服务 人 员 不 能 接触 服务 需 ; 

贺 服务 名 采用 了 整 盘 加 密 ; 

贺 内 部 IT 技术 人 员 “ 炫 钩 ” 说 ， 只 能 通过 管理 员 携 带 的 U 盘 上 的 密 钥 文 件 访问 。 

提 姆 知道 ， 最 后 一 点 会 增加 他 任务 的 难度 ， 因 为 管理 员 不 在 场 ， 他 现在 不 能 访问 服务 咒 。 另 


外 ,服务 需 的 物理 安全 措施 也 非常 坚固 ,看 上 去 很 难 间 和 。 他 十 分 明确 一 点 ， 就 是 管理 员 可 以 访 
问 服务 右 ， 所 以 决定 从 这 一 点 下 手 。 


首先 , 他 来 到 管理 员 的 第 一 间 办 公 室 , 但 是 门 是 锁 着 的 。 他 继续 检查 第 二 间 , 然后 是 第 三 间 。 
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第 三 间 办 公 室 的 门 关 着 但 没有 关 严 ， 他 稍稍 一 推 ， 就 进去 了 。 


为 了 防止 自己 被 当场 抓获 , 他 拉 上 窗帘 关上 了 灯 。 他 随身 携带 的 社会 工程 工具 套装 中 装 有 许 
多 软件 和 衣物 ， 进 行 此 类 攻击 时 他 经 常 携带 的 一 个 工具 是 Linux 局 动 U 盘 ， 比 如 BackTrack。 在 
BackTrack 中 预 装 了 一 个 免费 的 开源 虚拟 机 工具 Virtual Box 软 件 。 


他 将 U 盘 插入 管理 员 计 算 机 后 面 的 USB 端 口 ， 启 动 进 入 BackTrack。 之 后 , 通过 SSH 与 自己 的 
计算 机 建立 连接 , 创建 一 个 监听 程序 , 然后 通过 管理 员 的 计算 机 建立 反 向 会 话 , 继而 在 BackTrack 
中 启动 一 个 键盘 记录 程序 ( 记录 计算 机 上 键盘 敲 击 的 所 有 信息 )， 通 过 SSH 将 这 些 记录 发 送 到 自 
己 的 计算 机 上 。 


接着 他 给 出 了 致命 的 一 击 。 他 打开 Virtual Box 软 件 ， 新 建 一 个 Windows 虚 拟 机 ， 使 用 本 地 硬 
盘 作 为 启动 盘 ， 加载 虚拟 机 。 换 言 之 就 是 ， 它 加 载 了 管理 员 的 账户 信息 和 操作 系统 。 他 将 虚拟 机 
的 登录 画面 切换 成 全 屏 模式 ， 隐 藏 所 有 的 工具 栏 ， 将 Virtual Box 中 现 有 的 退出 热 键 修改 成 一 个 特 
别 长 的 组 合 键 。 这 是 为 了 防止 用 户 误 打 误 撞 而 暴露 他 们 被 攻击 的 事实 。 


通过 后 端 U 盘 将 本 地 硬盘 载 入 虚拟 机 的 方法 ， 随 时 都 存在 被 抓 的 风险 ,但 是 这 个 方法 奏效 的 
话 , 他 就 能 得 到 管理 员 每 次 敲 击 键盘 的 记录 , 而 且 此 人 计算 机 上 开放 的 反 向 连接 使 得 他 可 以 访问 
所 有 内 容 。 即 使 链接 不 是 在 虚拟 机 中 ,通过 管理 员 敲 击 键盘 的 记录 ,他 还 是 可 以 使 用 受害 者 的 用 
户 名 和 密码 进入 到 虚拟 机 中 。 


提 姆 在 办 公 室 里 还 做 了 另外 几 件 事 情 , 例如 在 另 一 台电 脑 上 也 建立 了 连接 ,以 提供 远程 访问 
入 口 。 他 还 通过 手机 SIM 卡 设置 了 一 个 远程 监听 装置 ， 他 可 以 使 用 任何 一 部 电话 拨打 这 个 号 但 ， 
监听 该 装置 约 6 米 范 围 内 的 对 话 。 


几 小 时 后 , 提 姆 离开 目标 公司 回 到 自己 的 办 公 室 。 他 很 兴奋 地 检查 这 些 装置 是 否 能 正常 运行 ， 
但 是 他 还 有 一 些 想 法 要 实施 。 


第 二 天 一 大 早 , 他 确定 远程 连接 还 开 着 ,于 是 拨 通 了 监听 装置 , 听 了 听 人 们 早晨 进入 办 公 室 
的 情况 。 正 如 他 所 期 望 的 ， 计 算 机 的 第 一 条 记录 来 了 ， 捕 获 了 管理 员 的 用 户 名 和 密码 。 


大 约 一 小 时 后 , 提 姆 看 到 不 断 有 记录 传 进来 。 他 知道 如 果 此 时 有 所 行动 的 话 ， 可 能 会 让 连接 
暴露 ， 所 以 他 只 能 等 着 。 大 约 12:15 左 右 ， 记 录 传 送 停 止 了 ， 他 猜想 管理 员 一 定 是 去 吃 午饭 了 。 
他 立刻 检查 了 反 向 会 话 , 利用 捕获 到 的 服务 器 密码 从 管理 员 的 机 器 上 创建 了 一 条 到 服务 咒 再 到 自 
己 机 器 上 的 通道 。 


建立 完 通道 后 ， 提 姆 在 下 午 1 点 之 前 发 疯 似 地 尽 可 能 复制 数据 。 那 时 他 没有 看 到 任何 键盘 记 
录 ， 无 意 中 他 听见 监听 需 中 有 人 问 :“ 你 知道 这 会 还 要 开 多 和 久 吗 ? “ 
得 知 管理 员 可 能 在 开会 , 他 发 起 了 一 个 更 大 的 传输 任务 。 大 约 30 分 钟 后 , 他 发 现 了 一 些 活动 
迹象 ， 所 以 暂停 了 信息 收集 ， 想 等 晚点 再 看 看 。 他 可 不 想 引 起 管理 员 的 任何 怀疑 和 和 警惕， 因为 文 
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件 传输 连接 可 能 会 减 慢 其 上 网 的 速度 。 他 开始 筛选 从 服务 器 上 抓 取 的 数据 ， 收 获 颇 丰 。 
工作 还 没有 结束 。 那天 晚上 他 传输 了 大 量 的 数据 ,可 以 说 是 尽 其 所 能 , 然后 再 次 来 到 了 目标 
公司 , 像 之 前 一 样 通过 社会 工程 方法 进去 了 。 他 来 到 管理 员 办 公 室 , 发 现 门 是 锁 住 的 拉 不 开 ， 于 
是 用 推 刀 ( 见 第 7 章 ) 把 门 打 开 了 。 
进去 之 后 ， 他 先 关闭 虚拟 机 ， 然 后 拔 下 U 盘 重启 计算 机 ， 依 老路 离开 管理 员 办 公 室 。 他 收 好 
监听 锅 ， 确 保 没 留 下 什么 痕迹 。 
离开 大 楼 ， 回 到 自己 的 办 公 室 后 ， 他 整理 了 一 天 的 收获 。 当 然 ， 去 参加 报告 会 时 ， 他 带 了 一 
至 打 印 文件 和 一 个 装 满 数据 的 人 硬盘。 房间 里 的 每 个 人 都 目瞪口呆 。 




















8.5.3 ”社会 工程 框架 的 运用 


这 个 故事 让 我 们 受益 良 多 。 这 是 一 个 杰出 社会 工程 人 员 的 例子 。 这 个 过 程 可 以 总 结 概况 为 练 
习 、 准 备 ， 当 然 还 有 信息 收集 。 可 以 想象 ,他 使 用 的 所 有 技巧 ， 从 推 刀 的 使 用 到 建立 通道 ,再 到 
有 效 的 伪装 与 信息 收集 ， 都 是 经 过 不 断 练习 才 得 以 熟练 应 用 的 。 


对 于 信息 收集 的 重要 性 , 这 里 就 不 再 袭 述 了 。 我 知道 大 家 对 此 已 耳熟能详 , 但 是 必须 指出 的 
是 ， 如 果 提 姆 没有 做 适当 的 信息 收集 ， 那么 此 次 行动 必 败 无 疑 。 


通过 打 电 话 和 现场 勘查 的 充足 准备 , 以 及 恰当 硬件 设备 的 选取 , 提 姆 的 这 次 行动 取得 了 成 功 。 
通过 分 析 这 次 攻击 行动 ， 你 可 以 看 到 一 些 社会 工程 基本 原则 的 实际 运用 。 


提 姆 是 一 个 信息 收集 大 师 , 利用 网 站 资源 牵 出 了 各 种 有 价值 的 信息 , 在 打 电 话 时 运用 了 专业 
的 诱导 技巧 , 并 且 在 与 目标 面对面 时 运用 了 杰出 的 说 服 技巧 。 这 些 技 能 使 得 他 收集 信息 的 水 平 远 
远 超出 了 那些 未 经 专门 训练 的 黑客 。 


信息 收集 葛 定 了 提 姆 伪装 与 提问 的 基础 。 


垃圾 箱 翻 碍 计划 十 分 精妙 。 在 没有 工作 服 和 预约 的 情况 下 ,他 可 能 进入 吗 ? 当然 。 可 是 , 他 
的 方式 到 底 是 多 么 地 有 说 服 力 呢 ? 他 没有 令 任 何 一 个 和 他 打交道 的 人 产生 怀疑 , 而 且 他 们 都 毫 不 
犹 驳 地 按 工 作 流 程 行事 。 如 果 一 个 人 在 接触 你 时 丝 训 没有 引起 你 的 防备 和 警惕, 那 他 的 伪装 就 堪 
称 完美 。 提 姆 做 到 了 ， 并 且 可 以 在 垃圾 区 自由 活动 。 


最 精彩 的 部 分 是 他 进入 大 楼 之 后 发 生 的 事 。 出 问题 的 几率 极 大 , 任何 不 当 的 行为 都 可 能 让 他 
被 逮 个 正 着 。 他 可 以 进入 服务 器 房间 ， 取 走 数 据 然后 离开 ， 可 能 都 不 会 有 人 阻止 他 。 但 是 如 果 采 
用 这 种 方式 就 意味 着 公司 不 会 知道 他 们 的 机 密 是 如 何 被 窃取 的 , 也 不 会 意识 到 他 们 的 计算 机 曾 被 
入 侵 过 。 


提 姆 冒 着 极 大 的 风险 在 管理 员 的 电脑 上 运行 了 一 个 虚拟 机 。 这 个 特殊 策略 失败 的 可 能 性 太 高 
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了 。 如 果 有 人 重启 了 计算 机 或 者 电脑 突然 宕 机 ， 又 或 者 管理 员 碰 巧 误 按 了 那个 巨 长 的 组 合 键 , 都 
会 毁 了 整个 攻击 行动 ， 并 提醒 公司 他 们 的 计算 机 已 经 被 人 侵 了 。 


我 可 能 会 采取 不 同 的 、 风 险 较 小 的 方法 , 使 用 定制 的 EXE 程 序 在 他 的 计算 机 与 我 的 服务 器 之 
间 建 立 反 向 通道 , 通过 修改 计算 机 的 启动 和 脚本, 使 这 个 EXE 程 序 不 会 被 杀毒 软件 检测 到 ， 这样 失 
败 的 可 能 性 更 低 , 但 是 提 姆 的 方法 属于 十 分 有 个 性 的 社会 工程 攻击 。 


从 这 次 特殊 的 攻击 行动 中 ,我们 学 到 的 可 能 不 止 一 点 ,但 最 重要 的 一 点 是 ,“ 不 要 轻易 相信 
任何 人 ”这 人 名 古老 的 黑客 格言 。 如 果 有 人 打 电 话说 克 里 斯 汀 批准 了 某 人 检查 垃圾 箱 , 但 她 没有 亲 
自 告 诉 你 或 者 备忘录 中 也 没有 ， 则 需 打 电话 向 她 询问 。 晚上 要 关闭 电脑 ,确保 它 在 没有 密码 的 情 
况 下 无 法 通过 U 盘 启动 。 


当然 , 这 些 额 外 的 预防 措施 意味 着 更 多 的 工作 量 和 更 长 的 加 载 时 间 。 是 否 值 得 去 做 得 由 机 器 
中 储存 的 数据 的 重要 性 决定 。 在 这 个 案例 中 ,这些 数 据 足 以 使 这 家 公司 倒闭 ,所 以 保护 措施 应 该 
做 到 极致 。 虽 然 公 司 在 服务 需 周围 采取 了 许多 先进 的 预防 措施 ,例如 硬盘 加 密 、 摄 像 头 及 生物 锁 
等 ， 却 没 能 保护 那些 能 够 访问 最 重要 的 数据 的 计算 机 ， 这 可 能 将 会 导致 整个 公司 的 终结 。 













































































8.6 最 高 机 密 案例 2: 对 黑客 的 社会 工程 


思维 不 拘 一 格 且 快速 敏捷 是 社会 工程 人 员 的 标准 技能 , 所 以 对 专业 的 社会 工程 人 员 来 说 , 陷 
入 困境 的 情况 很 少见 。 如 果 在 没有 事先 警告 的 情况 下 ,让 一 名 渗透 测试 人 员 进 行 社会 工程 ， 又 会 
出 现 怎样 的 情况 呢 ? 


下 一 个 案例 就 将 讲述 这 一 罕见 的 情况 。 这 是 一 个 非常 好 的 例子 , 将 证 明 平时 多 练习 社会 工程 
技能 在 紧急 情况 下 会 大 有 神 益 。 




















8.6.1 目标 

“约翰 ”需要 为 一 个 大 客户 进行 一 次 标准 的 网 络 渗透 测试 。 审 计 大 纲 中 没有 任何 关于 社会 工 
程 和 现场 的 工作 , 这 可 谓 是 一 次 没有 任何 刺激 的 渗透 测试 。 然而 ,他 还 是 很 乐意 为 客户 找 出 网 络 
中 的 安全 漏洞 。 

在 这 项 审计 中 ,一 开始 确实 没 发 生 什么 惊 心 动 鲍 的 事 。 他 按照 常规 路 数 扫描 并 记录 数据 ,， 测 
试 可 能 被 人 侵 的 端口 和 服务 。 

就 在 一 天 的 工作 快 结束 的 时 候 ， 他 通过 Metasploit 扫 描 找 到 一 个 开放 的 VNC 服 务 器 ， 通 过 这 
个 服务 器 可 以 控制 网 络 中 的 其 他 计算 机 。 这 是 个 不 错 的 发 现 ， 因 为 全 部 网 络 是 被 限制 访问 的 ， 所 
以 这 种 简单 进入 的 方式 特别 受 欢迎 。 
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约翰 正在 记录 所 发 现 的 开放 VNC 会 话 , 突然 背景 上 的 鼠标 开始 在 屏幕 上 移动 。 这 是 一 个 严重 
的 警告 ， 因 为 此 时 此 刻 ， 客 户 方 是 不 允许 用 户 进行 任何 合法 的 连接 和 系统 使 用 的 。 


发 生 了 什么 事 ? 约翰 注意 到 这 个 人 并 不 像 是 管理 员 或 者 一 般 用 户 ， 他 显然 对 系统 不 是 很 熟 
悉 。 约 翰 怀 疑 这 是 个 不 受 欢 迎 的 入侵 者 。 虽 不 想 把 入 侵 者 吓 跑 , 但 他 想 确 认 这 个 人 究竟 是 管理 员 
还 是 入 侵 了 同一 个 系统 的 男 一 个 黑客 。 


很 快 ， 约 验 的 目标 从 渗透 测试 变 成 了 找 出 入侵 组 织 内 部 的 恶意 黑客 。 














8.6.2 ”故事 


约翰 立即 决定 对 该 名 黑客 进行 社会 工程 , 并 且 搜 集 尽 可 能 多 的 资料 来 维护 客户 的 利益 。 他 真 
的 没有 时 间 做 十 分 周密 的 计划 ， a 当 的 信息 收集 。 


他 冒 着 很 大 的 风险 ,打开 记事 本 程序 ,决定 伪装 成 一 名 “n00b” 黑 客 ,也 就 是 一 个 新 手 、 技 
术 菜 鸟 ， 和 对 方 一 样 ， 看 到 这 个 口 开 着 就 进来 了 。 他 截取 了 一 些 与 黑客 对 话 的 屏幕 截图 。 注 意 看 
一 下 图 8-1， 他 是 如 何 对 黑客 进行 社会 工程 的 。 约 输 先 开始 对 话 ， 次 行 是 黑客 说 的 话 。 

















Tm 画 囊 国 
本 Untitled— Notepad 同 | 可 ji 
File Edit Format Wew Help 

whats Up? 





hehe, just looking around 
yeah, me too. Anything good? 


You re a "hacker” too? U was just looking for Unsecured VNC servers 








U=I 


I was looking forsomething easy. this Was easy. ;) You see anything 
else on this network? This is the only one I got. 


Didn't find anything else of interest here, most is secured De 
good. Yeah, easy to gain access, but I want admin priviliges. 


Yeah, would be easy from here. Just a priv elev. I am interested inwhat 
else js here, what is this spreedsheet that 15 always up? 


I have no idea, it was heere when I logged in, I havn't been around 
much. Found this computer 2 hours ago maybe. what about you 


I had it for about a week. off and on. Just did not do anything with 
it. sort of lazy. What was your test file from ER share?I just 
dumped strings on it and don't reconize anything 


Cool. well, the file was just a test 1 made, was trying to see if I 
could get a server | 





Stat < 区 a Meress,, [2 E cr, [EWnda, | RE [i CE] se 
图 8-1 事件 的 屏幕 截图 


下 面 是 对 话 的 原稿 。 它 很 长 ,其 中 出 现 的 所 有 错误 和 黑 话 都 是 未 经 加 工 的 , 但 是 会 揭示 出 这 
次 攻击 的 原貌 。 约 输 (宋体 ) 首先 开始 说 话 。 
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一 嗨 ， 什 么 情况 ? 
一 呵呵， 随便 看 看 。 
一 呵呵， 我 也 是 。 有 什么 好 东西 吗 ? 


一 你 也 是 “黑客 ”? 你 在 寻找 不 安全 的 VNC 服 务 器 。 


-你 -我 
- 我 找 的 都 是 简单 的 系统 ， 这 个 系统 就 是 。:) 你 在 这 网 络 中 还 有 什么 其 他 发 现 吗 ? 我 只 找到 
这 个 。 


一 没 找到 什么 有 趣 的 东西 ， 大 部 分 系统 都 保护 得 不 错 。 是 啊 ， 很 容易 进来 ， 但 是 我 想 要 管理 
员 权限 i :D 





























这 个 一 直 打开 的 电子 表单 是 什么 ? 


一 我 也 不 知道 , 我 进来 的 时 候 就 是 这 样 了 , 我 还 没 怎 么 看 呢 。 大 约 两 小 时 前 刚 发 现 这 台电 脑 。 
你 呢 ? 


= 我 发 现 快 一 个 星期 了 ， 时 不 时 进来 看 看 ,但 还 没 用 它 做 任何 事 ， 有 点 懒 。 你 在 快速 共享 上 
的 测试 文件 是 什么 ?我 提取 了 里 面 的 一 些 字 符 串 ， 但 是 看 不 清 。 


一 酷 。 文 件 是 我 做 的 一 个 测试 ， 我 尝试 运行 一 个 程序 ( 特洛伊 木马 ), 但 是 被 防火 墙 阻止 了 。 


一 哈哈 。 我 也 遇 到 了 相同 的 问题 。 我 做 了 个 metasploit 脚 本 , 但 也 没有 进展 , 这 就 是 为 什么 我 
还 在 这 。 你 是 本 地 的 还 是 国外 的 ?我 知道 有 些 人 是 丹麦 的 。 


一 我 是 挪威 的 ， 呵 呵 ， 我 在 丹麦 有 亲 威 。 
一 你 逛 什 么 论坛 吗 ? 我 以 前 有 几 个 喜欢 的 论坛 ， 但 后 来 都 消失 了 。 
一 我 主要 连 编 程 论坛 ， 其 他 地 方 不 大 去 。 你 做 黑客 很 久 了 吗 ? 能 问 一 下 你 的 年 龄 吗 ? 我 22 岁 。 


一 我 做 这 个 一 年 左右 ， 主 要 是 为 了 好 玩 。 我 还 在 上 学 ，16 岁 ， 就 是 找 点 事 做 。 你 去 过 收 亚 地 
带 (evilzone ) 吗 ? 






































一 没有。 我 做 这 个 也 纯粹 是 为 了 好 玩 ， 只 是 想 看 看 自己 能 做 什么 ,测试 一 下 我 的 技能 。 顺便 
说 一 句 ， 我 写 了 个 “VNC 探 测 器 ”程序 ， 已 经 找到 了 很 多 服务 器 ， 但 是 只 有 这 里 还 有 点 


意 丁 
尽心 o 


一 哇 。 你 都 写 了 什么 代码 呀 ? 我 能 下 载 吗 ? 你 有 网 名 不 ? 
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一 我 是 用 PureBasic 写 的 ,但 发 布 还 为 时 过 早 ， 现在 就 自己 用 用 ,可 能 以 后 会 共享 出 来 。 我 可 
以 上 传代 码 ， 你 来 编译 ,但 你 要 先 在 软件 仓库 站 点 下 载 一 些 PureBasic 编 译 器 程序 : P 


一 那 太 酷 了 。 你 可 以 放 在 irc 附 带 的 pastbin 站 点 上 ， 那 里 可 以 匿名 发 帖 。 我 以 前 没有 用 过 
purebasic， 只 会 python 和 perl。 


一 让 我 想 想 ， 我 去 pastebin 站 点 上 传 ， 给 我 几 分 钟 时 间 就 好 。 

一 好 的 ， 酷 ! 你 有 网 名 吗 ? 我 的 是 jack rooby。 

一 网 名 ， 有 啥 用 ? 我 不 上 irc 聊 天 ， 但 你 可 以 通过 电子 邮件 联系 我 。 

一 太 酷 了 。 我 指 的 是 irc 或 论坛 上 用 的 账号 。 邮 箱 也 可 以 。 

一 哦 ， 在 编程 类 论坛 上 我 都 是 用 的 全 名 。 可 能 这 么 做 不 够 聪明 。 我 的 邮箱 是 


intruder@hotmail.com。 
一 给 我 发 消息 ， 也 许 我 可 以 加 你 为 MSN 好 友 。 


一 会 给 你 发 的 。 认识 会 编程 的 人 真 不错 ， 如 果 我 以 后 干 这 种 事 的 时 候 卡 克 了 或 找到 有 用 的 信 
息 》 都 可 以 拿 来 分 享 。 


一 呵呵， 是 的 ， 现 在 我 们 是 一 伙 的 了 : P 
一 酷 ! pastebin 上 传 好 后 告诉 我 。 



































— http://pastebin.ca/1273205 
一 顺便 说 一 声 …… 这 还 停留 在 "alpha" 阶 段 ， 用 户 界面 还 没完 成 ， 但 可 以 通过 一 些 变量 进行 
配置 。 


一 酷 。 我 测试 下 ， 看 看 能 不 能 用 。 谢 谢 你 的 共享 。 如 果 我 做 了 什么 很 酷 的 事 
你 吗 ? 





青 ， 能 发 邮件 给 


一 好 啊 , 没 问题 。 如 果 持 续 运 行 这 个 程序 几 个 小 时 ， 你 会 找到 很 多 服务 器 的 。 我 还 编 了 些 代 
码 去 检测 服务 器 的 安全 配置 和 漏洞 ， 即 使 有 密码 保护 也 能 进入 系统 。 这 此 服务 器 的 检测 结 
果 会 以 “不 安全 ”( insecure ) 标志 显示 出 来 。 但 有 时 候 也 会 出 错 ， 不 安全 的 其 实 并 非 不 安 
全 ， 但 这 种 情况 不 是 很 多 ， 你 自己 测试 看 看 吧 。 


一 哇 。 我 在 这 里 也 看 到 其 他 vnc 服 务 器 了 ， 但 是 都 要 密码 。 你 的 工具 可 以 进入 吗 ? 


只 是 很 少 一 部 分 有 漏洞 的 可 以 进入 ， 但 是 你 必须 使 用 专门 的 客户 端 ， 像 这 里 说 的 : 





— http://intruderurl.co.uk/video/ 
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一 好 的 , 我 会 下 载 看 看 。 太 酷 了 。 人 快速 共享 中 的 后 门 也 是 你 自己 写 的 吗 ? 还 是 从 其 他 地 方 得 
到 的 ? 


一 我 自己 尝试 写 了 大 多 数 的 工具 ， 通 过 这 种 方式 来 学 习 。 是 的 ， 这 是 我 自己 写 的 ， 但 是 还 没 
有 完成 ， 我 只 是 想 看 看 能 否 运行 服务 器 程序 ， 但 还 不 行 ， 呵 呵 。 


一 知道 了 , 我 有 点 想 放 弃 了 , 但 还 是 觉得 应 该 回来 再 试 试 其 他 方法 。 我 想 这 里 还 有 些 东西 吧 ， 
但 是 我 没有 自己 的 僵尸 网 络 ， 有 个 叫 Zoot54 的 人 想 卖 给 我 一 个 ,还 有 人 为 他 担保 ， 但 是 我 
根本 不 信任 他 。 我 还 不 知道 怎么 写 自 己 的 工具 , 大 部 分 perl 和 python 对 于 这 种 windows 主 机 
都 不 起 作用 , 所 以 我 打算 用 metasploit, 但 是 出 现 了 防火 墙 错误 。 你 对 此 有 什么 想法 吗 ? 有 
什么 酷 一 点 的 做 法 吗 ? 还 是 转向 下 一 台 主 机 ? 

一 Perl 和 python 都 是 很 好 的 开始 ， 不 过 我 自己 没 用 过 。 但 当 你 学 会 一 些 语言 We 学 其 他 的 也 
不 难 : 了 也 许 你 可 以 先 试 试 PureBasic， 学 起 来 很 容易 。 呵 呵 ， 僵 己 oe > ; 
Me nt tn 这 台 服 务 器 ， 
再 尝试 一 些 别 的 方法 ， 一定 能 有 办 法 得 到 更 多 权限 的 。:D 

一 酷 丝 了 ， 你 就 用 这 人 台 服 务 器 尝试 吧 , 我 已 经 进来 好 久 了 , 不 知道 下 一 步 该 做 什么 了 。 让 我 
看 看 你 会 怎么 做 , 我 就 能 学 到 更 多 了 。 这 真是 太 酷 了 。 你 有 myspace 或 者 facebook 之 类 的 账 
号 吗 ? 只 用 邮箱 吗 ? 


一 现在 先 用 邮箱 ,等 我 完全 信任 你 以 后 ,也许 会 在 facebook 上 加 你 ,我 没有 myspace 账 号 。 我 
会 和 你 保持 联系 的 : ) 


一 酷 , 用 邮箱 也 可 以 。 你 有 命令 行 通道 吗 ? 还 是 也 用 这 个 相同 的 图 形 用户 界 面 ? 这 是 个 多 连 
接 的 vnc? 


一 是 的 , 我 只 用 ThightYNC 或 者 其 他 工具 ， 确 保 不 会 断 开 其 他 用 户 。 实 际 上 我 不 是 命令 行 粉 
丝 ， 呵呵 :S 


一 酷 。 我 用 命令 行 时 常常 会 犯错 ， 导 致 连接 断 开 。 
一 感谢 你 没 把 我 断 开 :D, 一 开始 见 你 在 这 乱 搞 一 气 的 时 候 , 我 还 想 “ 糟 了 , 撞 上 管理 员 了 ”， 







































































一 哈 ， 我 看 过 时 区 设置 ， 这 公司 在 美国 中 部 ， 所 以 对 他 们 来 说 现在 是 半夜 。 


一 是 的 ,我 也 看 到 了 。 我 还 做 了 网 速 测试 ， 呵呵 。 似 乎 他 们 的 上 传 速度 要 大 于 下 载 速度 ， 好 
奇怪 啊 …… 但 可 能 会 便于 DoD 攻 击 。 





一 我 指 的 是 DoS ( 拒绝 服务 攻击 )。 
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一 我 还 奇怪 这 个 说 法 是 什么 呢 ， 还 以 为 是 一 个 很 有 趣 的 名 称 .….…. 你 进入 过 这 里 的 其 他 系统 








吗 ? 我 很 早 以 前 看 到 过 一 个 软件 仓库 服务 器 ， 但 是 现在 已 经 不 在 了 。 
一 我 没有 发 现 其 他 系统 。 但 是 我 想 访问 他 们 所 有 的 网 络 计算 机 …… 可 是 数量 大 庞大 了 ,简直 
像 个 大 学 一 样 。 呵 呵 ， 我 之 前 输出 了 “hello world”。 

=- 哈哈 ， 你 发 送 到 打印 机 还 是 屏幕 啊 ? 这 些 人 要 是 某 天 中 午 看 见 鼠 标 在 电子 表格 应 用 中 乱 
动 ， 一 定 会 吓 一 大 跳 的 。 

一 哈哈 ， 是 的 。 但 是 VNC 服 务 器 不 设 密 码 ， 大 和 白 疡 了 啊 ? ! 我 向 打印 机 输出 了 一 些 东西 ， 
希望 有 人 能 看 到 。 


-- 哈哈, 我 相信 会 的 … 




















… 他 们 不 能 在 没有 管理 员 权限 的 情况 下 运行 , 所 以 这 不 是 普通 用 户 做 











的 ,一 定 是 某 个 管理 员 设置 的 ,不 然 的 话 我 们 的 后 门 就 能 用 了 , 但 是 它们 现在 根本 不 能 运 
行 。 或 者 有 人 更 改 配置 了 ? 


一 嗯 ， 我 想 你 是 对 的 ， 可 能 是 某 个 管理 员 或 者 怪 胎 :……: 


一 你 靠 这 个 谋生 吗 ? 我 一 直 听 你 说 能 靠 这 个 赚钱 ,我 想 要 是 我 做 一 段 时 间 , 变 得 更 厉害 的 话 ， 
就 能 靠 它 吃饭 了 。 你 也 是 这 样 做 的 吗 ? 


一 我 
全 























是 靠 编程 吃饭 的 ， 不 从 事 黑客 或 者 安全 类 的 工作 。 但 这 是 个 好 主意 ， 人 们 愿意 为 测试 安 
付 钱 ， 如 果 我 们 做 得 好 的 话 ， 或 许 能 靠 这 个 赚 一 大 笔 钱 。 


一 那 正 是 我 希望 的 。 我 在 “有 道德 的 黑客 ”网 站 上 买 了 本 书 , 里 面 有 些 不 错 的 程序 。 我 不 清楚 
做 测试 要 多 大 年 龄 ,但 是 这 可 能 是 我 从 事 这 些 工作 的 好 起 点 。 里面 有 许多 很 好 的 工具 ， 比 
如 metasploit。 如 果 你 没 看 过 的 话 ， 真 应 该 好 好 研究 下 。 


- 好 的 ， 谢 谢 ， 我 会 去 看 的 : ) 可 是 我 现在 有 点 累 了 ， 呵 呵 。 我 不 能 整 天 在 这 简陋 的 记事 本 
上 聊天 ， 呵 呵 。 以 后 聊 ， 伙 计 。 遇 见 你 真 酷 ， 和 你 聊天 很 有 趣 。 






































- 是 啊 , 在 屏幕 上 看 到 记事 本 时 还 真是 吓 了 一 路 。 很 高 兴 遇 到 你 , 我 会 发 邮件 告诉 你 程序 用 
得 怎么 样 。 很 想 知道 究竟 会 发 生 什 么 。 祝 你 顺利 ， 不 要 被 当做 坏人 抓 了 哈 ! 


一 呵呵 ， 谢 谢 ， 你 也 是 1: 
哈 人 











一 好 的 ， 哈 喻 ， 抱 歉 。 
一 再 见 。 











峡 见 ,。 














) 这 很 有 趣 ， 我 要 把 记事 本 上 的 聊天 内 容 保存 下 来 ， 等 我 一 会 ， 哈 
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这 场 闲 谈 表明 约翰 能 快速 地 伪装 成 另 一 个 人 。 这 不 是 件 容易 的 事 ,， 通 常 需要 周密 的 计划 , 但 
是 为 了 维护 客户 的 安全 利益 、 找 到 入 侵 者 ， 他 不 得 不 将 自己 伪装 成 黑客 。 


最 后 ， 约 验 取 得 了 黑客 的 照片 、 邮 箱 和 联系 信息 。 他 将 这 个 恶意 黑客 报告 给 了 客户 ， 之 后 系 
统 得 到 了 修正 ， 保 证 不 会 再 有 轻易 人 侵 系 统 的 事情 发 生 。 


这 个 最 高 机 密 案例 反映 了 以 专业 的 方式 运用 社会 工程 可 以 很 好 地 保障 客户 的 安全 。 


















































8.6.3 ”社会 工程 框架 的 运用 


这 个 案例 中 有 趣 的 是 ,公司 并 非 黑客 的 真正 目标 。 他 只 是 在 互联 网 上 寻找 易 攻 击 的 目标 , 没 
想到 正好 碰 到 了 。 对 外 开放 访问 权限 是 十 分 危险 的 ,， 若 不 是 刚好 被 渗透 测试 人 员 发 现 , 后果 该 会 
多 么 严重 啊 ! 


当然 , 从 这 个 故事 中 我 们 也 可 以 学 到 许多 有 关 社 会 工程 的 知识 。 约 翰 刚 刚 进 行 检 测 时 并 没 打 
算 使 用 社会 工程 技巧 ,只 是 想 做 一 个 简单 的 渗透 测试 。 有 时 候 你 必须 在 毫 无 准备 的 情况 下 运用 社 
会 工程 技能 。 


约翰 为 什么 能 够 在 没有 回 家 练习 的 情况 下 完成 这 项 任务 ? 很 可 能 约翰 每 天 都 在 使 用 这 些 技 
巧 ， 至 少 是 经 常 练习 ， 所 以 才能 运用 自如 。 


从 这 个 案例 中 学 到 的 最 主要 的 一 点 可 能 就 是 熟 能 生 巧 。 实 际 上 ， 约 翰 本 可 以 在 遭遇 黑客 时 ， 
告诉 对 方 自己 是 管理 员 , 他 的 所 作 所 为 已 经 被 记录 ,其 黑客 生涯 结束 了 。 他 可 以 使 用 各 种 威胁 方 
法 ， 可 以 将 起 惧 做 为 主要 战术 。 


但 是 这 样 的 话 ,， 黑客 很 有 可 能 会 逃跑 ,之 后 会 返回 并 试图 格式 化 系统 , 或 者 造成 更 大 的 破坏 
以 掩盖 其 人 侵 痕迹 。 相 反 ， 思维 敏捷 的 约翰 在 目标 身上 收集 了 大 量 有 用 的 信息 ,随后 利用 目标 的 
邮箱 、 姓 名 以 及 Maltego 软 件 ， 擎 握 了 此 人 的 所 有 活动 。 


分 析 这 个 故事 还 能 学 到 的 一 点 就 是 变通 , 即 随 着 事态 的 发 展 随机 应 变 。 当 约翰 开始 从 这 位 黑 
客 身上 “收集 信息 ”时 ,他 不 确定 对 方 是 黑客 还 是 管理 员 。 针 对 他 的 第 一 句 话 一 一 “ 嗨 ,什么 情 
况 ? “， 攻 击 者 可 以 作出 多 种 回答 。 在 不 知道 对 方 会 作 何 反应 的 情况 下 ， 约 翰 没 有 时 间 准 备 ， 只 
能 用 行 话 ， 按 照 黑 客 的 方式 作出 反应 。 

约翰 考虑 得 甚至 更 远 。 约 翰 知 道 顺应 别人 的 效果 最 好 ， 于 是 伪装 成 n00b, 一 个 水 平 不 高 的 新 
手 , 渴望 得 到 一 名 技艺 超群 的 真正 黑客 的 教导 。 在 满足 了 黑客 的 虚 来 心 之 后 ,约翰 诱 导 他 泄露 了 
各 种 信息 ， 包 括 他 的 联系 方式 和 一 张 照片 。 
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8.7 ”案例 学 习 的 重要 性 


本 书 仅 介绍 了 几 个 案例 , 它们 远 不 是 最 可 怕 的 。 每 天 , 政府 、 核电站、 资产 儿 十 亿 的 大 公司 、 
公用 电网 其 至 整个 国家 都 会 成 为 恶意 社会 工程 攻击 的 受害 者 ， 此外， 诈骗、 身份 盗用 和 抢 动 等 每 
时 每 刻 都 在 发 生 。 


要 避免 这 些 悲剧 , 最 好 的 一 个 方法 就 是 研究 案例 ， 各 个 领域 的 专家 都 使 用 这 个 方法 。 为 了 研 
究 表现 人 类 情绪 的 微 表 情 ， 心 理学 家 和 医生 会 花 无 数 个 小 时 观看 录像 和 和 采访 记录 。 

说 服 方面 的 专家 会 回顾 、 分 析 并 研究 积极 和 消极 的 说 服 方式 。 这 有 助 于 他 们 了 和 解 哪些 微妙 之 
处 会 影响 他 人 ， 以 及 如 何 运 用 它们 来 保护 客户 。 
























































司法 部 门将 案例 学 习作 为 日 常 工作 的 一 部 分 , 以 便 了 解 罪犯 犯罪 的 原因 。 犯罪 调查 员 会 分 析 
和 剂 析 有 歹徒 的 每 一 个 方面 , 包括 他 们 的 饮食 、 社 交 、 思 维 方式 以 及 行为 的 原因 。 所 有 这 些 信息 都 


有 助 于 他 们 理解 罪犯 的 思想 。 


这 也 是 专业 侧 写 员 找 到 并 抓 捕 “坏人 ”所 使 用 的 方法 。 同 样 ， 专 业 的 社会 工程 人 员 不 仅 通 过 
自己 的 案例 来 学 习 , 同时 也 通过 实践 中 接触 到 的 案例 以 及 新 闻 报 道中 的 案例 来 学 到 很 多 知识 。 通 
过 研究 案例 , 社会 工程 人 员 能 真正 看 到 人 们 心理 上 的 弱点 , 明白 为 什么 社会 工程 框架 中 的 策略 会 
如 此 容易 奏效 。 这 也 是 我 孜孜 不 倦 地 更 新 www.social-engineer.org 的 原因 ,这 样 能 够 确保 框架 中 包 
含 了 最 新 的 故事 和 案例 ， 大 家 可 以 用 这 些 来 提高 自身 的 技能 。 


最 后 ， 由 于 人 们 天 性 中 的 谨 目 轻信 、 同 情 、 人 怜 帆 以 及 帮助 他 人 的 欲望 ， 这 些 攻 击 都 成 功 了 。 
在 日 常生 活 和 交往 中 , 我 们 不 应 该 玫 失 这 些 品 性 。 但 同时 ， 这 些 特点 也 常常 被 恶意 社会 工程 人 员 
所 利用 。 可 能 听 起 来 我 像 是 在 鼓励 大 家 要 像 机 骨 人 一 样 铁 石 心肠 、 冷 酪 无情。 尽管 这 样 能 让 大 部 
分 社会 工程 人 员 无 从 下 手 , 但 也 会 使 生活 黯然 失色 。 我 所 宣扬 的 是 ,提高 警觉 、 不 断 学 习 以 及 准 
备 充分 。 








































































































8.8 人 小结 


本 书 宣扬 的 重点 是 利用 知识 来 保障 安全 。 只 有 意识 到 危险 的 存在 ， 知 道 “罪犯 ”如 何 思 考 ， 
同时 能 够 正视 并 接受 “恶人 ”的 存在 ,你 才能 真正 地 保护 自己 。 为 此 ， 本 书 的 最 后 一 章 将 讨论 怎 
样 防御 和 减轻 社会 工程 攻击 。 
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_，_ 面 的 章节 向 大 家 展示 了 社会 工程 人 员 诱 骗 目 标 汇 露 重要 信息 的 各 种 方法 和 途径 ， 同 时 
月 吕 也 描述 了 社会 工程 人 员 用 来 影响 和 操纵 他 人 的 许多 心理 原则 。 


有 时 在 听 完 我 的 演 

















或 是 安全 培训 之 后 ， 人 们 会 显得 非常 恐惧 和 害怕 ， 他 们 会 这 样 阅 :“ 似 


乎 根本 没有 办 法 保障 安全 。 我 该 怎么 做 呢 ? ” 

这 是 一 个 很 好 的 问题 。 我 建议 制定 一 个 良好 的 灾难 恢复 计划 和 事件 响应 机 制 , 因为 就 目前 而 
言 ， 被 黑客 攻击 可 能 不 是 “是 否 
些 防 御 措 施 ， 至 少 在 安全 战役 中 给 自己 一 个 反击 的 机 会 。 

减轻 社会 工程 攻击 并 非 只 需 确保 硬件 安全 那么 简单 。 按照 传统 的 安全 防御 思路 , 你 会 把 钱 投 
到 入 侵 检 测 系统 、 防 火 墙 、 防 病毒 程序 以 及 其 他 维护 周边 安全 的 解决 方案 上 。 可 是 在 社会 工程 攻 
击 面前 ， 没 有 任何 软件 系统 可 以 安装 到 你 的 员工 和 自己 身上 以 保障 安全 。 


本 章 列 出 了 我 为 客户 提供 的 预防 和 减轻 社会 工程 攻击 的 6 大 步骤 : 





























学 会 识别 社会 工程 攻击 
制定 提高 个 人 安全 意识 的 计划 


加 及 
加 编 


充分 认识 社会 工程 人 员 意 
十 更 新 软件 
判 参 考 指 南 








”会 发 生 的 问题 ， 而 是 “ 何 时 ”会 发 生 的 问题 。 你 可 以 采取 一 





图 获取 的 信息 的 价值 





从 社会 工程 审计 案例 中 吸取 经 验 教训 
归根 结 底 ， 这 6 点 旨 在 创建 安全 意识 文化 。 安 全 意识 并 非 是 每 年 花 个 40 分 钟 、60 分 钟 或 90 分 
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钟 做 一 次 培训 ,而 是 需要 创建 一 种 文化 或 一 套 标准 ,让 每 个 人 在 一 生 中 都 坚定 不 移 地 运用 。 它 不 
只 关乎 工作 或 “重要 的 ”网 站 ， 而 是 一 个 人 实现 整体 安全 的 方式 。 

本 章 涵 盖 了 上 述 的 6 点 ， 并 分 析 了 为 什么 创建 安全 意识 文化 是 防御 恶意 社会 工程 人 员 最 有 效 
的 措施 。 











9.1 学 会 识别 社会 工程 攻击 


防御 和 减轻 社会 工程 的 第 一 步 是 了 解 攻 击 。 你 不 必 深 入 了 解 这 些 攻击 , 不 需要 知道 如 何 创建 
恶意 的 PDF 文 件 或 者 如 何 制造 完美 的 骗局 。 但 是 你 必须 清楚 地 知道 打开 一 个 恶意 PDF 文 件 时 会 发 
生 什么 ,必须 知道 通过 什么 迹象 来 判断 是 否 有 人 在 骗 你 ,这样 才能 保护 自己 。 你 需要 了 解 威胁 以 
及 运用 威胁 的 手段 。 


举例 来 说 ， 你 十 分 重视 自己 的 家 , 尤其 是 家 人 。 你 不 会 在 火灾 发 生 时 才 开始 计划 、 预 防 和 减 
轻 火 灾 所 带 来 的 危害 ， 而 是 会 提前 安装 烟雾 探测 需 并 设计 发 生火 灾 时 的 逃生 路 线 。 此 外 ,你 还 会 
对 孩子 进行 火灾 逃生 口诀 训练 ,“ 停 、 放 、 跑 "。 你 会 教 他 们 通过 措 门 来 判断 温度 以 及 蹲 低 身子 防 
止 吸 入 烟雾 。 所 有 这 些 方法 都 是 为 了 防止 一 场 真正 的 火灾 以 及 减轻 火灾 带 来 的 危害 所 做 的 准备 。 


这 些 原则 同样 适用 于 保护 你 自己 和 你 的 公司 防御 社会 工程 攻击 。 不 要 等 到 攻击 发 生 后 才 意 识 
到 它们 的 危害 会 有 多 严重 。 不 要 认为 我 在 自我 推销 , 我 建议 定期 对 员工 进行 社会 工程 审计 , 看 看 
他 们 是 否 具 备 抵御 攻击 的 能 力 ， 然 后 再 进行 培训 。 


教导 你 自己 和 员工 面 对 此 类 攻击 时 ， 如 何 像 逃生 口令 那样 ， 做 到 “ 停 、 放 、 跑 ”。 社 会 工程 
人 员 攻 击 公 司 的 最 新 案例 是 什么 ?就 像 知 道 火灾 会 对 你 家 造成 什么 后 果 一 样 , 了解 这 些 是 预防 的 
第 一 步 。 要 了 解 现代 社会 工程 人 员 与 身份 窍 贼 所 使 用 的 方法 有 何不 同 。 你 可 以 在 社会 工程 网 站 
www.social-engineer.org/framework/Social Engineering In The News 上 查看 有 关 社 会 工程 人 员 、 骗 
子 、 身 份 窃贼 等 的 最 新 故事 和 案例 。 


另 一 个 好 方法 就 是 阅读 本 书 。 本 书包 含 了 社会 工程 人 员 所 使 用 的 操纵 对 象 的 所 有 方法 及 原 
则 。 书 中 不 仅 涵 盖 了 案例 及 绝妙 的 黑客 攻击 事件 , 还 分 析 了 恶意 社会 工程 人 员 的 思维 方式 和 所 使 
用 的 策略 。 

你 还 可 以 登录 社会 工程 网 站 ( www.social-engineerorg ) 的 资源 区 观看 视频 ,它们 真实 地 演示 
了 行动 的 过 程 。 普 通用 户 不 需要 通过 视频 了 解 如 何 亲自 去 执行 这 些 攻击 , 只 需 了 解 社 会 工程 人 员 
是 怎样 进行 攻击 的 就 可 以 了 。 

一 般 来 说 ， 你 越 了 解 攻击 的 方式 ， 就 越 容易 “随时 ”识破 它们 。 要 了 解 社会 工程 人 员 使 用 的 
肢体 语言 、 表 情 和 措辞 ， 这 样 当 听 到 或 看 到 某 人 使 用 这 些 方法 时 ， 你 就 会 马上 有 所 警觉。 
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你 无 需 耗费 大 量 的 时 间 去 学 习 社 会 工程 方法 。 然 而 , 时 不 时 花 几 分 钟 时 间 阅 读 一 下 社会 工程 
网 站 或 其 他 网 站 上 的 新 闻 和 案例 有 助 于 你 了 解 现今 社会 工程 人 员 攻 击 公 司 的 方法 。 


在 你 对 这 些 知 识 和 审计 过 程 有 了 基本 的 了 解 之 后 ， 接 下 来 创建 安全 意识 文化 就 相对 简单 些 了 。 














9.2 创建 具有 个 人 安全 意识 的 文化 


2010 年 7 月 ， 我 所 在 的 安全 专家 小 组 在 Defcon 第 18 届 安全 会 议 上 举办 了 首次 有 组 织 的 专业 级 
社会 工程 竞赛 。 一群 最 优秀 的 、 最 聪明 的 人 纷纷 从 世界 各 地 会 聚 到 内 华 达 州 的 拉 斯 维 加 斯 参加 
每 年 一 次 的 交流 、 培 训 和 学 习 。 


我 和 小 组 成 员 都 认为 , 这 将 是 一 个 举办 竞赛 的 好 机 会 , 可 以 评测 美国 的 公司 是 否 易 受 此 类 攻 
击 〈 对 “竞赛 ”的 反应 )。 于 是 我 们 组 织 了 比赛 ， 感 兴趣 的 人 都 可 报名 参加 ， 竞 赛 分 成 两 个 阶段 : 
信息 收集 和 主动 攻击 。 


为 了 保证 比赛 的 合法 性 和 道德 性 , 我 们 不 希望 任何 人 受到 伤害 , 所 以 规定 不 准 收 集 任何 社保 
号 码 、 信 用 卡 和 个 人 身份 信息 。 我 们 的 目的 不 是 让 任何 人 遭 到 解雇 , 也 不 是 让 任何 公司 陷入 窘境 ， 
所 以 我 们 决定 不 涉及 公司 密码 或 其 他 与 个 人 安全 相关 的 信息 。 相 反 ， 我 们 制定 了 一 个 有 25~30 个 
“ 旗 标 ”的 列表 ， 包 括 查 出 公司 是 否 有 内 部 自助 餐厅 、 谁 负责 处 理 公 司 的 垃圾 、 公 司 使 用 何 种 浏 
览 右 、 用 何 种 软件 打开 PDF 文件 等 。 最 后 ， 我 们 选择 的 目标 公司 履 盖 了 美国 的 各 行 各 业 ， 如 天 然 
气 公司 、 科 技 类 公司 、 制 造 商 及 零售 商 等 。 


每 位 参赛 选手 都 会 被 秘密 地 指派 一 个 目标 公司 ， 他 有 两 周 的 时 间 去 做 被 动 的 信息 收集 工作 。 
这 就 意味 着 选手 不 能 联系 公司 、 给 他 们 发 邮件 , 也 不 能 尝试 用 其 他 社会 工程 方法 收集 信息 。 相反， 
他 们 必须 使 用 网 络 、Maltego 和 其 他 工具 收集 尽 可 能 多 的 信息 ， 最 终 完成 一 份 专业 的 报告 。 


通过 收集 到 的 信息 , 我 们 希望 选手 能 找 出 一 些 能 够 在 现实 世界 中 合理 运行 的 攻击 方法 。 然后 
选手 必须 来 到 拉 斯 维 加 斯 的 Defcon 大 会 ， 坐 在 一 个 隔音 的 电话 坚 里 , 打 25 分 钟 的 电话 给 他 们 的 目 
标 ， 实 施 攻 击 ， 看 看 可 以 得 到 什么 信息 。 


我 原本 可 以 在 接 下 来 的 20~30 页 中 告诉 你 竞赛 中 发 生 了 什么 、 结 果 是 什么 ， 但 我 只 想 说 一 件 
事 , 那 就 是 每 个 选手 都 从 目标 那里 获得 了 足够 的 信息 ,这 些 公司 都 未 通过 安全 审计 。 不 管 选 手 的 
经 验 和 伪装 处 于 什么 水 平 ， 他 们 都 成 功 完 成 了 预 设 的 目标 。 关 于 这 次 竞赛 的 详细 报告 ， 请 浏览 
www.social-engineer.org/resources/sectf/SocialEngineer CTF Report.pdf 上 的 有 关 文 档 。 


这 里 要 提 到 的 就 是 安全 意识 。 关注 安 全 问题 的 公司 有 员工 培训 项 目 , 以 培养 他 们 提防 来 自 电 
话 、 互 联网 或 者 个 人 的 潜在 安全 风险 的 意识 。 但 我 们 发 现 这 些 公司 的 安全 意识 还 是 很 薄弱 。 为 什 
么 ?世界 500 强 企业 在 安全 、 培 训 、 教 育 、 服 务 上 论 费 了 数 百 万 美元 ， 可 为 什么 雇员 的 安全 意识 
还 是 不 够 强 呢 ? 





























































































































































































































图 灵 社 区 会 员 如 风 中 网 牙 专 享 尊重 版 权 


9.2 创建 具有 个 人 安全 意识 的 文化 265 























起 他 们 对 攻击 事件 的 看 法 ， 他 们 的 反馈 常常 是 :“ 这 些 又 不 是 我 的 数据 ， 我 担心 什么 ” ”这 种 态 
度 表明 了 公司 想 要 灌输 安全 意识 却 没 能 切中 要 害 , 没有 引起 重视 , 没 起 到 效果 ,最 重要 的 是 , 没 
有 与 个 人 挂钩。 


回顾 能 找到 的 许多 所 谓 的 安全 意识 培训 材料 和 方法 ,我 的 感觉 就 是 无 了 获 、 思 春 , 无 法 引起 参 
与 者 的 互动 或 思考 。 短 暂 的 DVD 演 示 涵 盖 了 太 多 内 容 ， 试 图 在 短 时 间 内 给 观众 灌输 过 多 的 细 方 ， 
却 很 难 深入 讲解 。 


不 管 你 是 企业 还 是 个 人 , 我 要 给 你 一 个 挑战 , 那 就 是 设计 一 个 培训 计划 ,通过 互动 模式 让 人 
们 融入 其 中 , 并 引发 人 们 对 安全 意识 的 深思 。 不 要 只 是 告诉 员工 为 什么 要 设 定 一 个 又 长 又 复杂 的 
密码 , 要 让 他 们 见识 一 下 破解 一 个 简单 的 密码 是 多 么 地 容易 。 协 助 客户 进行 安全 意识 培训 时 ， 有 
时 我 会 让 一 名 员工 上 来 ， 在 电脑 里 输入 一 个 他 觉得 安全 的 密码 。 我 会 在 讲 密码 安全 之 前 这 样 做 ， 
然后 在 讲 的 过 程 中 破解 这 个 密码 。 通 常 来 说 ，1~2 分 钟 内 密码 就 会 被 破解 ， 然 后 我 会 向 大 家 公开 
这 个 被 秘密 输入 的 密码 ,迅速 破解 密码 会 给 每 个 人 带 来 巨大 的 震撼 ,做 几 次 类 似 这 样 的 演示 之 后 ， 
员工 就 会 表示 现在 他 们 知道 密码 安全 是 多 么 重要 了 。 


当 讨 论 电子 邮件 中 的 恶意 附件 攻击 时 ， 我 不 会 向 员工 展示 如 何 构造 一 个 恶意 PDF 文件 ， 而 是 
会 向 他 们 展示 当 亚 意 PDF 文件 被 打开 时 ,受害 者 和 攻击 者 的 电脑 中 会 出 现 什 么 。 这 可 以 帮助 他 们 
理解 一 个 简单 的 崩 演 如 何 导致 一 场 灾 难 。 


当然 , 这 种 教学 方式 会 引起 极 大 的 恐慌 情绪 。 尽 管 这 不 是 我 的 目的 , 但 也 并 不 是 一 个 可 怕 的 
结果 ,员工 会 因此 记忆 深刻 。 培 训 的 目的 是 让 他 们 理解 不 仅 要 在 使 用 办 公 室 电 脑 时 这 样 做 , 也 要 
在 应 用 个 人 银行 账户 、 家 用 电脑 时 这 样 做 ,树立 起 自我 安全 意识 。 


希望 每 个 听 过 我 安全 演讲 或 者 读 过 本 书 的 人 都 审视 一 下 自己 是 如 何 使 用 互联 网 的 , 反复 使 用 
的 密码 是 否 修改 过 , 密码 和 个 人 信息 是 否 存储 在 了 不 安全 的 位 置 , 以 及 用 互联 网 连接 了 哪些 地 方 。 
我 曾 无 数 次 看 到 有 人 坐 在 星巴克 咖啡 馆 里 ,使 用 免费 的 Wi-Fi 连 接 登 录 银行 账户 ， 或 进行 网 络 交 
易 。 我 很 想起 身 朝 那个 人 大 叫 ,告诉 他 如 果 有 个 坏人 进入 了 同样 的 网 络 ,他 的 整个 生活 就 会 天 翻 
地 覆 ， 但 是 我 没有 这 么 做 。 


我 希望 读 到 这 里 的 人 也 可 以 想 想 自己 是 如 何 通过 电话 泄露 信息 的 。 骗 子 和 诈骗 专家 用 许多 方 
法 窃取 老年 人 、 经 济 困难 的 人 和 其 他 人 的 信息 。 打 电话 仍旧 是 一 个 强 有 效 的 方式 。 充 分 认识 厂商 、 
供应 商 和 银行 的 政策 ， 了 解 他 们 会 不 会 通过 电话 询问 信息 ， 可 以 帮 你 避免 掉 入 许多 陷阱 。 例 如 ， 
许多 银行 在 政策 中 申明 他 们 永远 不 会 通过 电话 询问 社保 号 码 或 银行 账号 。 知道 这 些 有 助 于 你 保护 
自己 ， 以 免 被 骗 而 变 得 一 贫 如 洗 。 


培养 安全 意识 是 一 个 持续 不 断 的 过 程 , 需要 你 安排 时 间 去 不 断 地 学 习 。 在 了 解 所 有 这 些 有 用 
的 信息 后 ， 你 可 以 用 它们 来 制定 一 个 计划 ， 以 保护 你 的 安全 。 
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9.3 ”充分 认识 信息 的 价值 


再 次 回顾 一 下 Defcon 第 18 届 安全 会 议 上 的 社会 工程 竞赛 , 我 们 还 可 以 学 到 一 条 宝贵 的 经 验 教 
训 ， 即 当 认为 信息 无 用 或 价值 很 小 的 时 候 ， 人 们 就 不 会 付出 精力 对 其 进行 保护 。 


这 一 点 虽 已 反复 强调 , 却 被 无 数 次 证 明 是 正确 的 , 因为 很 多 目标 会 心甘情愿 地 泄露 有 关 和 餐厅 、 
垃圾 处 理 等 的 信息 。 你 必须 意识 到 自己 手中 数据 的 价值 , 以 及 社会 工程 人 员 所 使 用 的 有 意 贬 低 数 
据 价 值 的 战术 。 

在 向 某 人 提供 信息 前 , 要 判断 与 你 通话 或 者 交涉 的 这 个 人 是 否 有 得 到 信息 的 必要 。 人 类 天 生 
乐于 帮助 那些 我 们 认为 需要 帮助 的 人 。 这 是 社会 工程 人 员 操控 目标 获取 有 价值 信息 的 主要 手段 。 
分 析 与 你 进行 沟通 的 人 , 判断 他 是 否 有 权 获 得 他 想 要 的 信息 , 可 以 免 去 因 上 当 受 骗 而 带 来 的 滥 雁 
和 伤害 。 


举例 来 说 , 在 Defeon 社 会 工程 竞赛 中 , 一 位 参赛 者 伪装 成 一 家 经 营 杀毒 产 品 的 大 公司 的 顾客 ， 
声称 遇 到 了 一 个 严重 的 问题 一 一 电脑 不 能 上 网 了 , 他 认为 这 是 由 于 杀毒 软件 引起 的 ,和 硕 望 技术 文 
持 代表 能 做 一 件 简单 的 事 帮 他 解决 这 个 问题 一 一 浏览 一 个 网 站 。 


恶意 的 社会 工程 人 员 经 常 使 用 这 种 攻击 方式 ,通过 驱使 目标 访问 一 个 脱 入 恶意 代码 或 恶意 文 
件 的 网 站 , 他 能 够 入 侵 目标 的 计算 机 和 网 络 。 在 竞赛 的 案例 中 ,网 站 本 身 并 未 做 入 恶意 代码 或 文 
件 ， 但 需要 强调 的 是 ， 如 果 这 是 场 真 的 亚 意 攻击 的 话 ， 那 就 成 功 了 。 


参赛 者 所 做 的 第 一 次 尝试 如 下 :“ 我 无 法 浏览 网 站 了 ， 我 想 是 你 们 的 产品 造成 的 。 你 能 访问 
一 下 这 个 网 站 吗 ? 看 看 到 底 是 否 是 由 你 们 的 软件 引起 的 。 

技术 支持 代表 彬 彬 有 礼 地 回答 :“ 先 生 ， 我 们 的 产品 不 会 阻止 你 访问 站 点 ， 我 是 否 能 访问 都 
不 能 说 明 问题 。” 他 拒绝 了 要 求 。 

参赛 者 没有 放弃 ， 几 番 交 谈 之 后 他 再 次 尝试 :“ 你 说 你 们 的 产品 不 会 阻止 我 访问 站 点 , 但 是 
我 是 安装 了 你 们 的 软件 之 后 才 不 能 访问 的 ， 所 以 能 请 你 帮 有 我 检查 一 下 吧 ? ” 

对 方 再 次 拒绝 了 他 的 要 求 :“ 先 生 ， 对 于 你 的 不 便 我 很 抱歉 ,但 是 我 们 的 产品 绝对 不 会 阻止 
你 访问 站 点 ， 即 使 我 能 访问 ， 也 不 能 玫 你 解决 问题 。” 

似乎 请 求 会 以 被 拒绝 而 告终 ， 但 参赛 者 打算 再 做 最 后 一 次 尝试 :“ 先 生 ， 如 果 你 能 玫 我 看 看 
网 站 我 会 感觉 好 过 些 的 。 请 你 帮 我 看 看 吧 ， 可 以 吗 ?” 

这 个 简单 的 请 求 让 技术 支持 代表 失控 了 ,最 后 他 打开 浏览 器 ,访问 了 那个 网 站 。 一 开始 ,他 
有 准确 的 判断 , 甚至 有 一 定 的 安全 意识 并 作出 了 正确 的 回答 , 但 是 最 终 还 是 因为 想 让 “顾客 感觉 
好 过 些 ” 而 接受 了 他 的 要 求 。 如 果 这 是 一 次 恶意 攻击 的 话 ， 这 将 导致 公司 遭受 巨大 的 损失 。 
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技术 支持 代表 知道 对 方 的 要 求 与 对 方 电话 中 所 说 的 问题 关系 并 不 大 。 与 他 一 样 ,你 必须 判断 
并 分 析 对 方 要 求 的 信息 是 否 是 他 应 该 得 到 的 ,是 否 与 他 息息相关 。 换 一 个 角度 看 的 话 ， 如 果 参 赛 
者 是 一 名 合法 的 顾客 ,技术 支持 代表 拒绝 了 他 的 要 求 ， 最 坏 的 结果 是 什么 ? 


顾客 在 被 拒绝 后 一 定 会 表现 出 不 悦 , 但 这 并 不 会 改变 结果 , 他 所 用 的 产品 并 非 他 痛苦 的 根源 。 


社会 工程 人 员 经 常用 天 气 、 工 作 及 产品 等 话题 套 近乎 ， 然 后 挖掘 想 要 的 信息 。 这 就 需要 用 安 
意识 策略 来 应 对 一 一 针对 骗子 可 能 运用 的 伎俩 对 员工 进行 培训 , 使 他 们 消除 因 拒绝 客户 而 造成 
的 顾虑 。 


在 一 次 审计 中 , 我 伪装 成 CFO 的 助理 。 呼 叫 中 心 的 员工 通常 会 担心 因 拒绝 高 层 的 要 求 而 丢掉 
工作 。 为 什么 ? 因为 他 们 没有 接受 过 适当 的 培训 , 不 知道 拒绝 并 不 会 影响 他 们 的 工作 。 同 样 ， 应 
该 为 员工 提供 一 份 方案 ， 告 诉 他 们 什么 样 的 信息 要 求 才 是 合理 的 。 


受过 培训 并 且 具 有 安全 意识 的 人 知道 , 即使 是 不 起 眼 的 信息 也 可 能 造成 巨大 的 损失 , 因而 会 
对 信息 价值 作出 准确 的 判断 。 如 果 知 道 电话 那 头 的 人 其 实 并 不 需要 知道 自助 餐厅 的 食物 供应 商 是 
谁 , 员工 就 可 以 作出 恰当 的 回答 。 如果 你 是 雇主 , 就 应 该 帮助 员工 制定 应 对 这 些 要 求 的 合理 回答 。 
大 多 数 情 况 下 ， 简 单 的 一 名 回答 就 能 粉碎 社会 工程 人 员 很 多 的 阴谋 ， 比 如 回答 说 :“ 对 不 起 ,我 
没有 此 项 信息 。 如 果 你 想 知 道 ， 请 联系 采购 部 。” 或 者 “对 不 起 ， 我 没有 提供 该 信息 的 权利 ， 你 
可 以 发 送 邮件 至 info@company.com 询 问 。” 


之 前 提 到 社会 工程 人 员 会 营造 一 种 氛围 , 使 目标 觉得 信息 并 非 具有 很 大 的 价值 , 从 而 吐露 这 
些 “ 不 重要 的 ”信息 。 


再 举 一 个 竞赛 中 的 例子 , 一 位 参赛 者 被 要 求 提供 身份 信息 。 他 伪装 成 受 雇 为 对 方 公司 做 内 部 
审计 的 人 员 ， 当 目标 想 要 核实 其 身份 时 , 他 将 话题 转 到 了 申请 表 上 。 参赛 者 假装 对 他 的 一 个 同事 
说 :“ 简 ，XX 公 司 的 一 位 先生 想 知道 申请 书 上 的 ID 号 ， 你 能 帮忙 从 比尔 桌 上 拿 一 下 吗 ? ” 


当 “ 简 ”去 取 参 赛 考 要 求 的 表格 时 ， 参 赛 者 开始 与 目标 闲聊 。 开 始 时 聊 的 是 “得 克 萨 斯 州 的 
天 气 怎么 样 啊 ? ”“、“ 你 去 过 查理 酒吧 吗 ? ”诸如 此 类 的 话题 ,可 慢 慢 聊 到 了 “自助 餐厅 的 食物 谁 
管 啊 ?”” 及 “ 想 看 看 我 们 做 的 超 酷 网 站 吗 ?” ”。 


这 一 切 的 闲聊 都 是 为 了 “等 待 ” 了 号。 社会 工程 人 员 每 天 都 会 用 这 种 方法 。 转 移 注 意 力 与 施 
展 魅 力 是 伪装 的 关键 手法 。 在 “闲谈 ”中 透露 的 信息 通常 被 认为 是 没有 太 多 价值 的 ， 因 为 人 们 的 
注意 力 根本 没有 放 在 那里 。 如 果 社 会 工程 人 员 是 在 “核实 审计 信息 ”时 间 同 样 的 问题 ， 则 对 方 的 
态度 可 能 大 不 相同 。 但 正 因为 谈话 的 氛围 很 友好 ， 信 息 才能 在 无 意 中 被 泄露 。 

对 抗 这 种 社会 工程 策略 的 正确 方式 就 是 不 管 对 话 的 哪个 阶段 , 都 要 思量 你 打算 透露 的 信息 的 
价值 。 在 之 前 的 例子 中 ,目标 在 得 到 ID 之 前 应 该 避免 闲谈 ,这 样 的 态度 才 是 恰当 的 ， 才 可 以 防止 


受骗 。 
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要 做 到 这 点 并 不 容易 ， 因 为 工作 中 的 员工 ,特别 是 那些 面向 客户 的 员工 , 不 可 能 因为 害怕 攻 
击 而 不 透露 任何 信息 ， 所 以 仅仅 意识 到 信息 的 价值 并 不 能 阻止 攻击 的 发 生 。 





9.4 ”及 时 更 新 软件 


大 多 数 企 业 都 必须 向 公众 和 客户 发 布 一 些 信息 。 即 便 就 我 的 业务 而 言 , 我 也 必须 公开 电话 号 
码 、 电 子 邮 箱 和 网 站 地 址 ， 必 须 收发 PDF 文 件 ， 必 须 能 够 与 客户 、 供 货 商 以 及 厂商 在 电话 中 沟通 
自如 。 

然而 , 前 面 提 到 的 观点 表明 向 公众 公开 此 类 信息 就 意味 着 公司 与 隐私 的 终结 。 要 想 公布 某 些 
信息 ， 同 时 又 不 会 造成 信息 泄露 ， 应 该 怎么 办 呢 ? 


不 断 更 新 软件 。 在 竞赛 中 , 60% 以 上 的 公司 还 在 使 用 IE6 和 Adobe Acrobat 8。 这 一 数据 真是 令 
人 震惊 啊 。 


这 两 款 应 用 软件 中 存在 大 量 公开 的 漏洞 。 如 果 知 道 目 标 使 用 这 两 款 软件 ,就 可 以 对 其 发 起 大 
规模 恶意 攻击 , 连 入 侵 检 测 系统 、 防 火 墙 以 及 杀毒 软件 都 无 法 阻挡 。 但 是 你 知道 有 效 的 防御 措施 
是 什么 吗 ? 


答案 就 是 更 新 升级 。 软 件 的 最 新 版 本 通常 修补 了 其 安全 漏洞 ,至少 是 其 中 的 大 部 分 。 如 果 某 
款 软件 的 安全 记录 很 糟糕 ， 尽 量 不 要 使 用 它 ， 请 选择 一 些 漏洞 较 少 的 软件 。 


问题 在 于 公司 仿 于 进行 软件 更 新 。 匡 6 是 一 款 相 当 古 老 的 软件 ， 微 软 差不多 已 经 停止 对 它 的 
安全 更 新 支持 了 。"Adobe 8 有 几 十 个 已 经 公开 的 漏洞 。 这 只 是 我 们 在 比赛 中 发 现 的 众多 软件 中 的 
两 个 。 然 而 ,现实 是 你 不 得 不 发 布 信息 ， 你 必须 能 够 自由 地 告诉 别人 你 的 近况 。 为 了 减少 担忧 ， 
你 必须 确保 你 和 员工 都 及 时 更 新 软件 。 


在 竞赛 中 的 打 电 话 环节 , 如 果 某 个 员工 透露 了 公司 使 用 的 是 Firefox、Chrome 或 其 他 安全 浏览 
器 ， 又 或 者 是 Foxlt 或 最 新 的 Adobe 软 件 ， 参 赛 者 就 将 无 从 下 手 了 。 我 并 不 是 说 那些 软件 本 身 不 存 
在 任何 问题 , 某 些 版 本 的 漏洞 肯定 仍然 存在 , 但 是 这 些 软件 明显 要 更 安全 。 获 得 这 部 分 信息 还 是 
有 价值 的 ， 只 是 如 果 没 有 漏洞 可 以 利用 的 话 ， 就 无 法 启动 下 一 步 的 攻击 了 。 


及 时 更 新 软件 这 一 提醒 可 能 会 遭受 巨大 的 择 击 ， 因 为 它 的 工作 量 很 大 且 耗 资 巨 大 。 在 旧版 本 
软件 依然 在 运行 的 情况 下 更 改 内 部 规则 和 方法 是 十 分 困难 的 , 这 可 能 会 引起 内 部 系统 的 整体 转换 。 

然而 ， 如 果 公 司 在 安全 方面 不 遗 余力 ,并 且 要 树立 员工 的 个 人 安全 意识 , 那么 渐渐 地 这 些 变 
化 就 将 成 为 企业 文化 的 一 部 分 。 




















































































































































































































Q@ 由 于 IE6 的 安全 问题 , 微软 在 2011 年 初 发 布 了 一 个 有 关 停 止 使 用 IE6 的 倒计时 站 点 ( http://www.ie6countdown.com/ )， 
建议 用 户 尽快 停止 使 用 IE6。 译 者 注 


























图 灵 社 区 会 员 如 风 中 网 牙 专 享 尊重 版 权 


9.6 ”学 习 社 会 工程 审计 案例 269 





9.5 ”编制 参考 指南 


另 一 个 值得 一 提 的 做 法 是 编制 参考 指南 。 不 要 晴 缩 ,我 并 不 是 指 在 A 和 B 同 时 出 现 的 情形 下 ， 
员工 必须 回答 X。 我 的 意思 是 给 出 指导 大 纲 ， 帮 助 员工 进行 批判 性 的 思考 。 考 虑 如 下 情景 。 


如 果菜 人 声称 自己 是 CEO 的 手下 , 要 求 你 提供 密码 , 该 如 何 应 对 ?如 有 果菜 人 没有 预约 , 但 外 
表 和 行为 上 看 上 去 像 供 应 商 ， 他 要 求 进入 大 楼 或 其 他 地 方 ， 该 怎么 处 理 ? 


在 遇 到 这 些 情况 时 , 参考 指南 能 帮助 员工 作出 恰当 的 反应 , 并 且 让 他 们 应 对 自如 。 举 个 例子 ， 
有 一 本 参考 指南 如 下 。 


如 果 某 人 打 来 电话 声称 自己 来 自 管理 层 办 公 室 , 要 求 你 提供 一 些 信息 或 内 部 数据 , 可 以 按 下 
列 步 又 操作 。 


(1) 询问 来 电 者 的 员工 号 和 姓名 。 在 得 到 反馈 前 不 要 回答 任何 问题 。 

(2) 获取 身份 信息 后 ， 询 问 他 需要 这 些 信 息 的 项 目 号 。 

(3) 如 果 (1) 和 (2) 都 对 答 如 流 ， 就 可 以 为 他 提供 信息 。 如 果 管 不 上 来 ， 要求 他 的 经 理发 一 份 邮 
件 给 你 的 经 理 申请 授权 ， 然 后 终止 通话 。 


类 似 这 样 的 简单 参考 指南 可 以 帮助 员工 明白 在 考验 其 安全 意识 的 情况 下 该 说 什么 以 及 该 做 
什么 。 
























































9.6 学习 社 会 工程 审计 案例 


如 果 你 有 过 骨折 的 经 历 , 就 知道 在 恢复 时 医生 会 为 你 安排 一 些 康复 理疗 。 在 康复 师 进 行 恢复 
性 理疗 时 , 你 会 进行 一 些 压 力 测试 。 这 种 类 型 的 测试 会 帮助 医生 发 现 你 还 有 哪些 薄弱 之 处 需要 加 
强 。 同 样 的 方法 也 适用 于 公司 ， 只 不 过 社会 工程 审计 不 是 在 “损坏 ”发 生 后 再 进行 “测试 ”， 而 
是 在 人 侵 破 坏 发 生前 所 做 的 测试 。 


以 下 小 节 回 答 了 一 些 有 关 社 会 工程 审计 的 重要 问题 ， 并 且 痔 释 了 如 何 选择 最 优秀 的 审计 人 
员 。 在 深入 学 习 社 会 工程 审计 之 前 ， 你 需要 知道 审计 的 真正 含义 是 什么 。 






































9.6.1 理解 什么 是 社会 安全 审计 

社会 工程 审计 的 基本 定义 为 , 雇用 专业 安全 人 员 模仿 恶意 社会 工程 人 员 所 使 用 的 攻击 方式 对 
企业 中 的 人 、 规 章 以 及 物理 环境 所 进行 的 安全 测试 。 恶 意 社会 工程 人 员 与 专业 安全 审计 人 员 主 要 
有 三 点 不 同 : 
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园 通常 ， 专 业 的 安全 审计 人 员 会 遵循 道德 与 法 律 上 的 约束 。 
图 专业 安全 审计 人 员 的 目的 是 帮助 客户 ,而 不 是 窃取 客户 资料 、 使 客户 陷入 窖 境 或 者 伤害 
客户 。 

专业 的 安全 审计 有 一 定 的 范围 限制 ， 而 真正 的 攻击 者 则 不 受 这 些 限 制 。 

专业 的 安全 审计 人 员 会 花费 大 量 的 时 间 去 分 析 和 收集 “目标 ”或 客户 的 信息 ,然后 使 用 这 些 
信息 展开 真实 的 攻击 。 在 此 过 程 中 , 专业 的 安全 审计 人 员 会 牢记 审计 的 目标 。 这 是 很 重要 的 一 点 ， 
因为 他 们 可 能 会 偏离 路 线 , 从 而 给 社会 工程 人 员 和 目标 都 带 来 可 怕 的 后 果 。 明 确定 义 的 目标 可 以 
避免 社会 工程 审计 人 员 犯 这 种 错 。 












































9.6.2 ”设立 审计 目标 

专业 社会 工程 人 员 的 行为 必须 符合 道德 和 伦理 ， 同 时 又 要 跨越 界线 ， 戴 上 真正 的 “ 黑 帽 ”， 
暂时 担任 恶意 社会 工程 人 员 的 角色 。 这 就 意味 着 需要 注意 他 能 利用 什么 手段 人 侵 公司 并 暴露 公司 
防御 的 漏洞 或 弱点 ， 不 管 手段 有 多 么 低下 。 


在 寻找 安全 漏洞 的 同时 也 要 考虑 员工 。 在 社会 工程 安全 审计 中 被 入 侵 的 公司 通常 认为 解雇 那 
个 在 攻击 中 上 当 的 员工 就 能 修正 问题 ， 堵 住 漏洞 。 客 户 没 有 意识 到 的 是 ,审计 过 后 , 在 审计 中 犯 
过 错 的 员工 很 可 能 成 为 大 楼 中 安全 意识 最 高 的 人 。 

专业 社会 工程 人 员 必 须 采取 额外 的 防范 措施 , 确保 员工 不 至 于 被 开除 。 我 个 人 的 做 法 是 尽量 
不 透露 责任 员工 的 姓名 ,并且 告 诉 客户 审计 的 关键 点 不 是 员工 。 如 果 我 无 能 为 力 ， 必须 透露 员工 
的 姓名 ,那么 在 报告 中 我 会 重点 强调 ， 是 公司 的 培训 、 规 章 和 防御 不 完善 才 导 致 员工 “犯错 ”。 


一 般 的 社会 工程 审计 绝 不 会 对 员工 落 井 下 石 , 摧毁 他 的 名 誉 和 生活 。 和 审计 人 员 制 定 审 计 目 
标 时 ， 我 会 针对 关键 方面 列 出 从 0 到 10 不 等 的 强度 等 级 : 


判断 员工 是 否 会 点 击 或 打开 来 自 陌 生 人 邮件 中 的 链接 或 文件 

判断 员工 是 否 会 登录 某 个 网 站 ， 输 入 个 人 或 业务 相关 的 信息 

判断 通过 电话 、 在 工作 场所 、 个 人 场所 ( 即 酒吧 、 体 育 馆 、 托 儿 所 ) 或 面对面 的 交流 可 以 

从 员工 口中 获取 多 少 信息 

判断 办 公 环境 中 的 锁 、 摄 像 头 、 传 感 顺 和 门卫 的 安全 等 级 

确定 社会 工程 人 员 是 否 有 能 力 构建 一 个 恶意 U 盘 或 DVD , 并 诱导 员工 把 它 用 在 他 的 工作 电 
脑 上 


当然 , 可 以 审计 和 测试 的 领域 很 多 , 但 是 我 只 能 尽 可 能 列 出 企业 所 要 求 审 计 的 目标 。 我 发 现 ， 
企业 通常 不 知道 他 们 需要 什么 。 审 计 人 员 的 职责 就 是 为 公司 介绍 多 种 人 侵 公 司 的 方法 ,然后 确定 
他 们 到 底 需 要 测试 哪些 方面 。 


明确 目标 后 ， 还 要 列 出 一 张 表 单 ， 注 明 审计 中 不 应 该 包含 的 事项 。 
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9.6.3 ”审计 中 的 可 为 与 不 可 为 


检测 企业 是 否 存 在 安全 漏洞 可 以 采用 多 种 不 同 的 测试 方法 。 运 用 本 书 中 所 有 的 原则 , 可 以 帮 
助 你 编制 出 一 个 不 错 的 攻击 计划 。 但 是 在 策划 攻击 时 ， 需 要 避免 以 下 几 点 : 


攻击 目标 的 家 人 和 朋友 
伪造 犯罪 或 不 忠 的 证 据 ， 让 目标 名 誉 扫地 
根据 当地 的 法 律 ， 冒 充 执法 人 员 可 能 是 违法 的 
闻 入 目标 的 家 或 公寓 
利用 目标 的 风流 韵事 或 窖 迫 状况 进行 敲诈 


这 样 的 事 要 应 该 不 惜 一 切 代价 来 避免 , 因为 它们 与 审计 目标 不 符 , 而 且 让 被 审计 方 有 种 被 侵 
犯 的 感觉 。 然 而 问题 来 了 ,如 果 在 审计 过 程 中 出 现 了 诸如 此 类 的 证 据 该 如 何 处 理 。 每 个 审计 人 员 
必须 自己 决定 该 如 何 处 理 ， 但 也 不 妨 参照 一 些 例子 。 


在 一 次 审计 中 , 审计 人 员 发 现 一 名 员工 利用 公司 的 高 速 网 络 下 载 色情 影片 到 外 部 硬盘 中 。 该 
员工 可 能 因此 被 解雇 , 但 审计 人 员 并 不 想 这 种 结果 出 现 , 所 以 只 是 过 去 警告 他 停止 该 行为 。 该 员 
工 显得 很 贱 众 、 诅 丧 ,， 并 且 认 为 审计 人 员 还 是 会 揭发 他 ， 于 是 决定 先发制人 、 倒 打 一 码 ， 他 跑 去 
和 老板 说 审计 人 员 故 意 在 他 的 电脑 中 植 和 了 这 些 让 人 反感 的 证 据 。 


当然 , 在 纠纷 发 生 时 , 审计 人 员 有 日 志和 屏幕 截图 为 证 , 最 后 那 名 员工 还 是 被 解雇 了 。 同 时 ， 
审计 人 员 也 受到 了 批评 , 因为 公司 严令 禁止 该 员工 的 行为 , 而 审计 人 员 在 发 现 证 据 时 没有 第 一 时 
间 报 告 。 


在 另 一 个 案例 中 , 审计 人 员 发 现 有 人 下 载 儿 童 淫秽 视频 并 在 互联 网 上 传播 , 而 且 在 该 人 的 
脑 上 同时 发 现 了 他 麦子 和 孩子 的 照片 。 他 知道 如 果 揭 露 此 事 ， 可 能 导致 他 麦 离子 散 ， 身 陷 图 图 ， 
家 庭 和 事业 就 此 毁 于 一 旦 。 


当地 的 法 律 规定 ,传播 儿童 淫秽 视频 是 违法 的 ， 而 且 在 道德 上 也 属于 恶劣 行径 。 审 计 人 员 ; 
此 事 告 知 公司 和 权威 部 门 ， 该 男子 因此 失去 了 事业 、 家 庭 以 及 自由 。 


明确 列 出 “不 可 为 ”的 事项 来 强化 审计 活动 , 能 使 你 在 法 律 与 道德 的 边缘 把 握 住 正确 的 方向 。 
在 与 身体 语言 大 师 乔 ' 纳 瓦 罗 ( Joe Navarro ) 的 一 次 会 面 中 , 他 就 此 发 表 了 自己 的 观点 。 他 指出 ， 
除非 你 是 执法 者 ,否则 在 介入 某 事 件 前 ,必须 决定 什么 可 为 以 及 什么 不 可 为 。 那么 审计 人 员 应 该 
在 审计 中 做 些 什 么 呢 ? 


网 络 钓鱼 攻击 ”有 针对 性 的 邮件 攻击 ， 查 看 员工 是 否 容 易 受 到 恶意 邮件 攻击 。 

现场 伪装 攻击 ”选择 精确 且 可 控 的 伪装 ， 然 后 进行 电话 或 面对面 攻击 ， 测 试 员工 是 否 容 
易 上 当 受 骗 。 

引诱 一 种 在 设法 进入 目标 建筑 物 或 其 他 设施 后 的 现场 攻击 ,将 包含 恶意 代码 和 文件 的 U 
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盘 或 DVD 光盘 放 在 现场 ， 测 试 有 没有 人 上 钩 。 
加 尾随 ”一 种 现场 攻击 ， 审 计 人 员 试 图 尾随 一 群 公司 员工 混和 大 楼 。 
贺 物理 安全 ( 红 队 ) 试图 通过 物理 方式 进入 办 公 室 ， 获 取 公 司 有 价值 的 资产 或 信息 。 


这 个 清单 可 以 帮助 专业 审计 人 员 确 立 指 南 ， 列 出 在 审计 中 什么 可 为 、 什 么 不 可 为 。 此 外 , 许 
多 公司 还 面临 的 一 个 最 大 的 问题 是 ， 如 何 挑选 优秀 的 审计 人 员 来 完成 这 些 任务 。 





9.6.4 挑选 最 好 的 审计 人 员 

如 果 你 摔 断 了 骨头 ， 病 情 十 分 严重 ， 医 生 告诉 你 痊愈 的 机 会 只 有 50%,， 但 是 如 果 是 非常 出 色 
的 医生 来 医治 的 话 , 痊愈 的 几率 会 增加 , 你 会 尽力 寻找 这 样 一 位 医生 来 医治 你 吗 ? 当 找到 他 的 时 
候 , 你 会 问 什 么 问题 ?你 不 想 看 看 他 过 去 的 工作 成 就 吗 ? 你 会 想 要 一 些 证 据 , 证 明 他 具有 理论 和 
实践 能 力 ， 能 提高 你 康复 的 机 率 。 


你 可 以 依照 类 似 的 方式 ， 找 寻 合 适 的 审计 人 员 。 在 与 审计 人 员 交 流 时 ， 以 下 问题 可 供 参 考 。 


贺 知识 ”这 个 团队 是 否 发 表 过 研究 报告 、 论 文 、 演 讲 或 者 其 他 显示 其 社会 工程 知识 的 材 
料 ? 他 们 是 否 是 这 个 领域 的 领先 者 ? 你 不 应 该 安全 审计 工作 交 给 那些 使 用 过 时 方法 ,不 能 
与 时 俱 进 的 团队 。 
不 经 过 一 番 调 查 ,， 很 难 判断 一 名 审计 人 员 和 一 个 审计 团队 的 知识 水 平 。 询 问 他 们 是 否 发 表 过 
有 关 安 全 审计 的 论文 、 文 章 等 是 一 个 不 错 的 主意 。 确 保 你 雇用 的 团队 是 这 个 领域 的 佼佼 者 。 
经 验 ”客户 通常 不 愿意 被 指名 道 姓 、 大 肆 宣 扬 。 以 我 的 经 验 来 看 ， 许 多 客户 不 愿 被 放 上 
网 站 或 市 场 宣传 材料 中 ,因为 他 们 会 感到 尴 炊 , 也 怕 导 致 入 侵 事 件 的 发 生 。 但 你 可 以 通过 
其 他 方式 判断 审计 人 员 的 经 验 。 不 妨 询问 他 曾 使 用 过 的 方法 以 及 解决 方案 。 

审计 人 员 在 初次 会 面 时 通常 不 会 将 所 有 的 秘密 全 盘 托 出 ， 但 是 多 问 一 些 他 进行 过 的 攻击 ， 
能 帮助 你 判定 他 的 技能 水 平 。 

图 合同 ”为 审计 活动 列 出 框架 、 形 成 文件 并 设 定 相应 的 限制 ， 是 审计 成 功 的 前 奏 。 个 人 而 
言 , 我 不 喜欢 大 量 的 限制 , 因为 大 部 分 恶意 社会 工程 人 员 根 本 不 讲 什 么 限制 。 但 至 少 应 该 
就 一 些 规则 和 不 允许 的 条 目 达成 一 致 。 

社会 工程 人 员 和 希望 对 方 准许 其 进行 电话 录音 , 在 巡查 建筑 物 或 交互 的 过 程 中 进行 录像 , 尤 
其 是 在 进行 物理 安全 审计 时 , 可 以 获得 从 办 公 场 所 拿 走 一 些 东 西 的 书面 许可 。 审计 人 员 可 
不 想 在 完成 审计 任务 后 得 到 一 张 逮 捕 令 或 一 份 起 诉 书 。 

同时 要 指派 紧急 联系 人 , 他 知道 审计 一 事 并 且 能 为 审计 人 员 和 他 的 团队 担保 。 如 有 果 审 计 人 
员 陷 入 法 律 纠纷 , 他 可 以 打 电 话 给 紧急 联系 人 。 没 人 想 在 半夜 翻 垃圾 的 时 候 被 警察 抓 去 蹲 
拘留 所 。 有 了 紧急 联系 人 ， 就 等 于 有 了 “ 免 于 司法 纠纷 ”的 通行 证 ,长 久 来 看 这 能 省 去 许 
多 麻烦 。 

共识 ”运用 本 书 中 的 原则 去 寻找 优秀 的 审计 人 员 。 与 他 通电 话 或 见面 时 ， 他 给 你 什么 感 
觉 ? 你 看 到 了 什么 ?你 有 没有 感觉 他 非常 专业 ， 他 的 目的 就 是 要 帮助 你 ? 
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审计 团队 对 自己 的 描述 和 业务 方式 与 你 的 要 求 一 致 吗 ? 如 果 你 是 雇用 审计 人 员 的 项 目 经 

理 , 责任 都 需要 你 来 承担 。 审 计 人 员 也 许 不 想 和 整个 项 目 组 的 人 见面 , 因为 越 少 人 知道 社 
会 工程 团队 的 外 貌 , 对 物理 安全 审计 就 越 有 利 。 所 以 他 们 可 能 只 想见 项 目 组 中 的 一 到 两 个 
人 。 这 就 意味 着 你 必须 确保 审计 人 员 的 素质 很 高 ， 有 足够 的 能 力 完成 任务 。 

时 间 ”公司 在 寻找 审计 人 员 时 经 常会 犯 一 大 错误 ， 即 不 给 审计 人 员 足 够 的 时 间 去 完成 工 
作 。 他 们 认为 打 几 通电 话 、 上 一 下 网 站 完全 可 以 在 一 天 内 完成 。 尽管 这 可 能 是 真 的 , 但 是 
如 何 进行 信息 收集 、 计 划 和 目标 研究 呢 ? 这 些 都 需要 花 时 间 的 。 时 间 非 常 重要 , 但 也 是 把 
双 刃 剑 一 一 足够 的 时 间 有 利于 审计 工作 更 好 地 完成 , 但 时 间 太 长 会 增加 成 本 。 管 理 , 但 是 
不 要 微 管理 。 


这 些 只 是 在 为 公司 挑选 合适 审计 队伍 时 所 要 考虑 的 一 部 分 问题 。 最 后 , 社会 工程 团队 必须 让 
你 感到 舒服 和 满意 ， 让 你 相信 他 们 是 真心 想 帮 助 你 ， 他 们 将 尽 全 力 保 持 专 业 并 遵守 规则 。 





















































9.7 总 结 


如 果 不 将 知识 用 于 实践 ， 它 就 没有 任何 价值 。 
一 一 安 东 ， 契 订 夫 


本 书 中 提供 的 知识 并 不 是 轻 轻 松 松 就 能 掌握 的 。 许 多 知识 揭示 了 人 们 的 思考 和 行为 方式 存在 
严重 的 漏洞 。 当 我 和 我 的 导师 马 蒂 共同 教授 安全 课程 时 ， 他 介绍 了 一 种 日 语 名 为 “shikata ga nai” 
的 负载 编码 右 ， 意 思 是 “ 没 办 法 了 ”， 或 者 粗略 翻译 为 “ 没 希 望 了 ”。 


我 曾 想 过 将 这 个 短语 作为 本 节 的 引 语 , 但 我 认为 “ 没 希望 了 7” 带 有 强烈 的 宿命 论 色 彩 ， 也 和 
我 通常 的 价值 观 相 违背 。 相 反 , 我 觉得 问 词 夫 的 这 人 句 话 更 符合 本 书 的 主题 。 我 曾 反 复 声明 ， 完 善 
技能 并 在 实践 中 检测 这 些 技能 远 非 掌握 知识 这 么 简单 。 如 果 你 过 于 害怕 本 书 中 提 到 的 内 容 , 就 会 
对 人 们 被 攻击 的 方法 感到 愤怒 ， 而 这 只 会 使 你 固步自封 。 我 建议 你 撤 下 恐惧 ， 从 另 一 个 角度 认识 
本 书 中 的 内 容 : 换 一 个 心态 , 辟 励 自己 和 学习、 思考 并 理解 “坏人 ”所 使 用 的 方法 ， 从 而 保护 自己 
不 受 他 们 的 侵害 。 


我 并 不 是 说 已 经 没有 任何 可 怕 的 了 ,适度 的 您 惧 还 是 必要 的 。 保 护 你 的 资料 、 个 人 信息 和 身 
份 信息 ， 同 时 理解 “黑客 ”的 思维 方式 以 及 本 书 中 提供 的 信息 ， 可 能 会 对 你 更 为 有 利 。 

我 希望 你 能 够 在 生活 和 工作 中 运用 以 下 几 个 小 节 的 内 容 , 如 果 你 负责 公司 和 客户 的 安全 , 更 
应 这 样 做 。 此 外 ， 阅 读 这 部 分 内 容 也 有 助 于 你 保护 自身 的 安全 。 



























































9.7.1 社会 工程 并 非 总 是 消极 的 
我 希望 读 完 本 书 之 后 ,社会 工程 留 给 你 的 印象 不 是 消极 的 。 不 仅 是 黑客 、 骗 子 在 使 用 社会 工 
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程 策略 ， 医 生 、 心 理 医师 、 社 会 工作 者 、 人 父母、 孩子、 老板、 员工 …… 每 个 人 都 会 或 多 或 少 地 运 
用 社会 工程 策略 。 说 服 就 是 日 常 社交 生活 中 经 常 使 用 的 策略 。 

要 知道 社会 工程 并 不 总 是 可 怕 、 黑 暗 和 那 恶 的 ,这 对 了 解 社会 工程 技能 的 使 用 方式 大 有 帮助 。 
了 解 、 实 践 并 精通 这 些 技能 后 ， 你 就 能 轻松 辨别 它们 是 如 何 被 用 来 攻击 他 人 的 了 。 
你 可 以 在 黑暗 角落 以 外 的 地 方 分 析 这 些 技能 。 你 可 以 阅读 心理 学 、 说 服 和 销售 方面 的 书籍 ， 
了 解 这 些 技能 在 该 领域 是 如 何 被 运用 的 。 





















































9.7.2 ”收集 与 组 织 信息 的 重要 性 


我 觉得 信息 收集 的 重要 性 再 怎么 反复 强调 也 不 为 过 。 每 一 个 社会 工程 项 目的 质量 、 专 业 性 以 
及 成 功 正 是 取决 于 信息 收集 的 水 平 。 网 络 是 浩瀚 无 边 的 信息 源 。 公 司 会 将 财务 记录 、 员 工 的 姓名 
和 职位 、 联 系 信息 、 公 司 的 照片 、 安 全 规章 、 人 合同、 厂商 和 供应 商 的 名 字 、 人 们 的 个 人 资料 等 都 
发 布 到 网 上 。 员工 和 普通 人 也 会 将 私人 的 照片 、 地 址 、 购 买 的 东西 、 租 约 、 合同 以 及 喜欢 的 食物 、 
团队 和 音乐 等 信息 放 到 网 上 。 


掌握 了 大 量 的 信息 之 后 , 社会 工程 人 员 可 以 从 中 挑选 出 想 要 使 用 的 那些 , 并 决定 使 用 什么 攻 
击 方式 去 对 付 目标 。 接 下 来 , 根据 收集 到 的 信息 , 社会 工程 人 员 能 设计 出 针对 目标 最 有 效 的 故事 
情节 和 伪装 。 没 有 本 书 反 复 强 调 的 信息 收集 工作 ， 社 会 工程 活动 很 可 能 以 失败 告终 。 


举例 来 说 ， 如 果 一 个 专业 的 审计 人 员 有 一 项 期 限 为 3 周 的 工作 ， 他 应 该 在 信息 收集 上 花 去 一 
半 的 时 间 。 不 过 , 专业 的 审计 人 员 经 常 采 用 使 用 过 的 伪装 去 吸引 和 接近 目标 。 不 要 养 成 这 个 习惯 ， 
在 信息 收集 上 多 花 些 时 间 吧 。 


与 信息 收集 同样 重要 的 是 信息 的 存储 与 分 类 ， 也 许可 以 使 用 第 2 章 中 提 到 的 方法 。 不 但 要 学 
会 高 效 地 收集 信息 ,还 要 知道 如 何 存储 信息 ， 这 对 在 实战 中 高 效 使 用 信息 大 有 神 益 。 不 能 只 是 简 
单 地 把 信息 存储 在 一 个 文档 中 ,要 将 它们 归 类 并 做 上 标记 ,这 样 信息 使 用 起 来 会 更 加 方便 ,特别 
是 在 电话 攻击 的 时 候 。 


请 牢记 , 社会 工程 人 员 表 现 的 好 坏 取 决 于 他 所 获得 的 信息 。 我 曾 见 过 许多 社会 工程 活动 最 后 
都 功 亏 一 筑 , 就 是 因为 信息 收集 得 不 当 或 不 全 。 我 也 见 过 许多 并 不 是 很 出 色 的 说 服 者 或 不 够 有 风 
力 的 人 ， 最 终 因为 收集 了 确切 的 信息 而 力挽狂澜 。 


信息 是 社会 工程 的 关键 ， 如 果 你 只 从 本 书 中 学 到 一 点 ， 那 么 一 定 要 是 这 一 点 。 



































































































































9.7.3 ”谨慎 用 词 


就 像 9.7 节 开篇 所 描述 的 ， 没 能 投入 使 用 的 信息 毫 无 价值 。 你 可 以 收集 所 有 的 信息 ， 然 后 进 
行 组 织 和 分 类 ， 但 是 你 也 需要 高 效 地 利用 它们 ， 为 此 第 一 步 就 是 组 织 你 将 使 用 的 语句 。 
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之 前 讨论 过 诱导 和 铺垫 。 这 是 两 种 非常 重要 的 技巧 ,我 希望 你 们 多 练习 使 用 。 使 用 心 锚 、 关 
键 词 和 话语 为 目标 灌输 感情 和 想法 , 使 他 听 你 的 话 。 铺 垫 是 一 种 威力 强大 的 技巧 , 短 时间 内 并 不 
容易 掌握 ， 但 是 熟 能 生 巧 。 铺 垫 的 好 处 是 你 可 以 随时 随地 练习 ， 比 如 在 家 、 在 工作 中 针对 孩子 、 
父母 和 客户 进行 练习 。 


不 要 认为 练习 就 是 要 求 别人 做 其 不 愿意 做 的 事情 ,要 用 铺垫 来 激发 别人 对 某 个 建议 或 想法 抱 
有 更 加 开放 的 态度 ， 而 不 要 恶意 地 使 用 它 。 孩 子 总 是 这 么 做 ， 例 如 你 的 女儿 说 :“ 和 爸爸 ， 我 爱 
你 ……” 过 了 几 秒 又 说 道 :“ 我 能 要 那个 新 玩具 吗 ”” 这 就 是 个 铺垫 的 例子 ， 将 “目标 ” 置 于 一 
种 乐意 接受 的 情感 状态 下 。 


一 旦 掌握 了 铺垫 技巧 , 或 者 精 于 使 用 铺垫 ， 就 可 以 在 你 的 诱导 中 加 以 使 用 。 记 住 , 没有 人 喜 
欢 被 审问 的 感觉 。 诱 导 不 是 模仿 警察 审问 , 它 应 该 是 流畅 地 交流 ， 在 不 知 不 觉 中 完成 对 目标 和 主 
题 的 信息 收集 。 

学 习 日 常 交 谈 中 提问 的 方法 和 步骤, 不 仅 能 增强 社会 工程 技能 ,也 能 提高 交流 水 平 。 人 们 喜 
欢 他 人 关注 其 生活 和 工作 。 将 这 一 技能 用 于 好 的 方面 ， 可 以 强化 你 的 社会 工程 能 

我 有 一 个 好 朋友 ， 她 能 让 人 们 告诉 她 任何 事 ， 这 是 非常 不 寻常 的 。 完 全 陌生 的 人 也 会 这 样 ， 
在 谈话 的 最 后 他 们 还 会 奇怪 :“ 我 真 不 知道 为 什么 会 和 你 说 这 些 事 ……” 她 并 不 是 一 个 社会 工程 
人 员 ， 也 不 做 安全 方面 的 工作 ， 但 她 是 个 优秀 的 诱导 者 。 
掌握 铺垫 和 诱导 技能 也 能 提高 贡 酌 言语 的 能 力 。 这 些 技能 能 让 你 以 更 加 智慧 、 不 那么 冒昧 的 
方式 寻找 和 收集 信息 。 



































































































































9.7.4 ”巧妙 伪装 


记 住 , 好 的 伪装 并 不 是 纯粹 的 说 议和 编 故 事 ,而 是 在 短 时 间 内 变 身 成 为 所 伪装 的 角色 。 你 的 
一 切 ， 包 括 想法 、 动 作 、 说 话 方 式 和 动机 ， 都 应 该 体现 所 伪装 角色 的 特征 。 如 果 你 做 得 足够 好 ， 
就 会 取得 目标 的 信任 。 


另 一 点 要 牢记 的 是 ,伪装 并 不 只 是 运用 在 社会 工程 中 , 在 生活 中 也 会 用 到 。 想 象 一 下 这 个 场 
景 : 你 刚刚 和 配偶 发 生 了 一 番 争 吵 ， 上 班 时 你 不 想 让 任何 人 知道 家 里 发 生 了 不 愉快 , 所 以 当 同 事 
跟 你 打招呼 说 “ 嘿 ， 吉 姆 , 今天 好 吗 ?”” 时 ,你 的 回答 会 是 “很 好 ”。 

这 与 事实 正好 相反 , 但 你 怎样 做 才能 使 之 变 得 可 信 呢 ? 对 人 微笑 , 通过 手势 和 肢体 语言 传达 
出 自信 。 如果 你 非常 紧张 自己 的 隐私 , 不 想 与 同事 分 享 太 多 , 你 甚至 会 编造 出 一 个 “欢乐 的 故事 ”， 
证 明 你 的 生活 有 多 么 美好 。 

这 只 是 一 种 情况 ,可 以 说 人 们 一 直 在 运用 伪装 。 任 何 时 候 ， 只 要 你 试图 向 人 们 展示 与 事实 不 
符 的 表象 ， 你 “编造 的 故事 ”就 是 一 种 伪装 。 当 然 ， 大 多 数 人 不 善于 此 ， 常 常 露出 破绽 ,但 是 在 
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生活 和 工作 中 注意 这 些 情况 ， 能 为 分 析 伪 装 打下 基础 。 
分 析 这 些 情 景 能 帮助 你 找 出 伪装 中 需要 提高 的 地 方 ， 有 助 于 你 掌握 这 项 非常 有 用 的 技能 。 


9.7.5 ”练习 解读 表情 


我 想 我 可 以 用 几 周 的 时 间 来 谈论 微 表 情 。 这 个 话题 让 我 着 迷 , 让 我 觉得 人 类 有 一 种 内 置 的 机 
制 , 可 以 暴露 内 心 最 深 处 、 最 黑暗 的 感觉 而 且 大 部 分 人 都 控制 不 了 它 。 我 们 的 情绪 会 引起 某 些 
肌肉 的 收缩 ， 从 而 呈现 持续 时 间 为 几 毫 秒 的 表情 ,这 只 是 造物 主 惊 人 的 创造 。 但 是 学 习 注意 、 读 
懂 并 利用 这 些 表情 来 操纵 他 人 才 真 正 是 一 门 惊人 的 学 问 。 


练习 第 5 章 中 讨论 的 再 现 微 表 情 的 方法 。 练 习 的 过 程 中 ， 要 注意 微 表 情 让 你 产生 的 情绪 。 练 
习 这 些 表情 能 帮 你 读 懂 其 他 人 的 表情 。 


在 练习 的 过 程 中 , 不 仪 要 重视 解读 他 人 的 微 表 情 ,也 要 注意 控制 自己 的 微 表情 , 防止 他 人 读 
懂 你 内 心 的 想法 。 请 牢记 , 解读 他 人 的 表情 是 一 种 不 错 的 技能 , 但 是 掌握 自己 的 微 表 情 、 肢 体 语 
言 和 语调 是 一 种 更 厉害 的 技能 ,此 技能 可 以 提高 你 在 安全 实践 和 个 人 社交 方面 的 水 平 。 掌 握 这 些 
技能 后 ， 你 就 能 渐渐 体会 如 何 运用 第 5 章 中 的 主要 概念 之 一 一 一 人 类 思维 缓冲 区 溢出 。 从 一 个 更 
高 的 层面 来 看 ， 人 类 思维 的 工作 方式 很 像 软件 ， 它 也 像 软件 那样 可 以 被 模糊 测试 、 检 测 和 颠覆 。 
请 重读 5.6 节 ， 确 保 你 已 充分 理解 该 节 中 提出 的 原则 。 
















































































9.7.6 ”操纵 与 影响 


操纵 和 影响 是 社会 交往 的 两 个 重要 方面 ， 会 对 你 接触 的 人 产生 巨大 的 影响 。 出 于 这 个 原因 ， 
在 使 用 第 6 章 中 的 信息 时 需要 特别 注意 。 学 会 怎样 说 服 和 操纵 他 人 对 社会 工程 活动 的 成 败 至 关 重 
要 。 每 天 ， 人 们 都 在 尝试 操纵 和 说 服 他 人 去 采取 某 些 行动 , 其 中 某 些 不 好 的 行为 会 给 他 人 造成 金 
钱 损失 ， 甚 至 是 个 人 自由 和 身份 信息 的 丧失 。 

将 那些 场景 作为 教学 工具 。 分 析 营 销 人 员 、 心 理学 家 、 律 师 、 教 师 甚 至 是 同事 操纵 你 的 方法 。 
从 中 挑 出 你 能 学 习 的 几 点 ， 为 你 所 用 。 


记 住 , 说服 并 不 总 是 消极 的 ， 它 不 一 定 意 味 着 让 人 们 去 做 他 们 不 愿意 做 的 事情 。 说 服 也 有 积 
极 的 影响 , 很 多 时 候 积极 的 说 服 更 难 办 到 。 如 果 你 掌握 了 这 些 技巧 , 并 用 之 来 帮助 人 们 维护 安全 ， 
那 当 遇 到 其 他 人 使 用 消极 说 服 策略 时 ， 你 可 能 一 眼 就 会 识别 出 来 。 




































































9.7.7 ”警惕 恶意 策略 


充分 了 解 攻击 者 会 使 用 什么 样 的 策略 可 以 让 你 免 于 入 侵 之 害 。 专业 的 审计 人 员 可 以 使 用 这 些 
策略 培训 客户 如 何 发 现 可 能 的 攻击 迹象 。 请 保持 警惕 ， 谨 慎 找 出 这 些 策略 的 应 用 实例 。 











图 灵 社 区 会 员 如 风 中 网 牙 专 享 尊重 版 权 


9.7 ”总结 277 





例如 ,“ 坏 人 ”使 用 的 一 种 策略 就 是 乱 中 取胜 、 浑 水 摸 鱼 。 当 飞机 撞 上 世贸 大 厦 时 、 当 海地 
遭遇 地 震 秦 击 时 、 当 亚洲 磁 上 海 哺 灾 难 时 , 很 多 人 因此 而 表 生 ,其 他 人 的 生活 、 心 灵 和 感情 则 遭 
到 了 沉重 的 打击 。 在 这 些 人 们 脆弱 无 助 的 时 候 ， 坏 家 伙 们 就 会 出 现 并 发 起 攻击 。 


举 个 例子 , 我 读 过 一 篇 有 关 狮 子 在 野外 捕猎 的 文 草 。 文章 中 说 ,狮子 会 在 一 群 猫 物 中 制造 混 
乱 ， 然后 选择 一 个 受害 者 。 它 会 朝 地 面 吃 哮 ,而 不 是 向 着 猎物 或 者 天 空 ， 为 什么 呢 ? 这 是 因为 巨 
大 而 令 人 息 惧 的 哆 哮 声 会 在 地 面 产生 混 响 , 猎物 们 会 很 迷茫 ,不 知道 狮子 究竟 是 从 哪个 方向 来 的 。 
结果 有 些 猎物 会 向 左 逃 寓 ， 有 些 则 会 向 右 ， 人 惊慌 之 中 丢 下 那些 年 幼 、 年 迈 、 体 弱 和 未 发 育成 熟 的 
群 成 员 。 

这 与 恶意 社会 工程 人 员 的 手法 大 同 小 异 。 他 们 以 “ 哆 唑 ”的 方式 引起 或 增加 混乱 。 他 们 利用 
那些 帮助 寻找 在 灾难 中 逝去 亲人 的 网 站 , 或 者 声称 自己 在 灾难 中 失去 了 家 人 和 朋友 。 当 情感 被 迷 
惑 时 ,“ 目 标 ” 就 不 能 识破 攻击 了 。 


毫 无 经 验 和 技术 不 成 熟 的 受害 者 首先 会 给 出 少量 信息 , 攻击 者 会 据 此 找到 攻击 人 口 。 接 下 来 
攻击 者 会 发 动 进一步 的 攻击 ， 而 这 些 攻击 会 更 加 绰 恶 和 残酷 。 


请 留意 这 些 情况 ,保护 你 的 客户 和 自己 不 成 为 他 们 的 受害 者 。 同样, 将 这 些 情况 作为 课程 来 
学 习 , 分 析 其 中 所 使 用 的 方法 ,观察 它们 是 否 奏效 。 如 此 一 来 可 锻炼 你 的 能 力 ， 提 高 对 潜在 威胁 
的 警惕 性 。 

不 幸 的 是 ， 狮 子 与 社会 工程 人 员 的 差异 (除了 明显 的 差异 外 ) 是 社会 工程 人 员 从 来 不 会 大 声 
呆 吼 ， 他 不 会 在 那里 大 喊 :“ 我 要 捕猎 ,你 们 快 跑 !” 亚 意 的 社会 工程 人 员 总 是 悄 无 声息 地 ， 每 年 
将 成 千 上 万 的 人 引入 他 们 部 署 的 精妙 的 攻击 圈套 中 。 
























































































































































9.7.8 利用 你 的 恐惧 


如 果 本 章 内 容 或 多 或 少 给 你 带 来 了 一 些 恐 惧 感 ， 我 会 说 “很 好 "。 你 需要 恐惧 ， 因 为 适当 的 
恐惧 能 瓜 救 你 的 生命 ， 至 少 可 以 保护 你 的 身份 信息 和 公司 。 


积极 地 利用 恐惧 , 切忌 生气 和 消沉 。 制 定 一 个 改变 自我 的 计划 , 然后 培训 自己 、 家 人 和 员工 ， 
学 会 观察 、 提 防 和 防御 这 些 攻击 。 下 决心 一 定 不 能 让 自己 或 公司 受到 攻击 , 然后 尽量 做 到 这 一 点 。 


本 书 的 宗旨 可 以 归结 为 “安全 之 本 在 于 教育 "。 人 性 攻击 是 一 门 艺术 ， 而 社会 工程 是 科学 、 
艺术 和 技能 的 综合 体 。 如 果 各 种 因素 搭配 得 当 ， 结 果 就 是 “shikata ga nai”( 没 办 法 )。 


每 年 人 侵 事 件 给 企业 造成 数 百 万 美元 的 损失 , 其 中 绝 大 多 数 的 人 侵 事 件 都 来 自 社会 工程 攻击 。 
然而 ， 一 种 普遍 的 现象 是 ， 当 我 们 和 希望 在 渗透 测试 服务 中 加 入 社会 工程 审计 时 ， 他 们 却 拒绝 了 。 


为 什么 ? 
企业 通常 害怕 改变 。 在 专业 实践 中 , 我 无 数 次 地 听 到 聪明 且 成 功 的 老板 这 样 说 道 :“ 我 们 不 需要 
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社会 工程 审计 , 我 们 的 员工 不 会 落 入 那些 圈套 的 。” 然 后 ， 在 渗透 测试 中 我 们 会 通过 打 电 话 (已 被 准 
许 ) 套 取信 息 ， 之 后 当 我 们 在 报告 中 披露 这 些 信息 时 ， 他 们 会 对 套 取 信息 竟然 如 此 简单 惊叹 不 已 。 


在 各 种 企业 中 ,各 级 员工 的 安全 意识 并 没有 太 大 的 不 同 。 当 渗透 测试 之 后 , 我 们 和 公司 说 起 
我 们 组 织 的 一 个 安全 意识 培训 项 目 时 , 许多 人 告诉 我 们 , 公司 从 未 对 呼叫 中 心 和 技术 支持 部 门 的 
员工 做 过 正式 、 认 真 的 培训 。 而 这 些 部 门 常常 是 社会 工程 攻击 的 首选 目标 。 


这 正 是 我 所 说 的 问题 的 关键 所 在 。 通 过 培训 建立 安全 意识 并 非 是 一 句 口号, 它 必 须 成 为 一 项 
使 命 , 只 有 公司 以 及 公司 的 员工 将 安全 当做 自己 的 事情 来 认真 对 待 , 这 个 问题 才能 真正 得 到 解决 。 
与 此 同时 ,那些 带 着 严肃 态度 阅读 本 书 、 渴 望 窥探 社会 黑暗 角落 的 人 , 一 定 能 够 提高 技能 ， 从 而 
使 其 家 庭 、 自 身 和 公司 更 加 安全 。 


当 “ 狮 子 唤 哮 ” 时 ,请 成 为 那个 带领 大 家 逃亡 的 人 吧 。 做 一 个 知道 如 何 应 对 和 防御 攻击 的 榜样 。 


只 要 花费 足够 的 时 间 和 努力 ， 可 以 对 任何 人 进行 社会 工程 。 千 真 万 确 ， 事 实 就 是 那么 慌 怖 。 
但 是 这 并 不 意味 着 没有 希望 , 它 意味 着 你 的 工作 就 是 让 恶意 社会 工程 变 得 极为 困难 且 耗 时 , 这 样 
大 多 数 黑 客 就 会 放弃 ， 转 去 摘 取 那 些 “ 低 挂 的 果实 ”或 追逐 被 落下 的 猎物 。 我 知道 这 听 起 来 很 冷 
酷 。 如 果 大 家 都 能 阅读 这 本 书 并 因此 作出 巨大 的 改变 , 我 将 十 分 欣慰 ， 因 为 这 样 公司 才 会 做 到 真 
正安 全 。 然 而 ， 那 就 不 是 我 们 所 处 的 世界 了 。 


此 番 言 论 提 出 了 一 个 非常 严肃 的 问题 。 如 果真 的 没有 希望 做 得 彻底 安全 , 公司、 员工 、 家 庭 
以 及 我 们 每 个 人 要 如 何 来 防护 这 个 巨大 的 漏洞 呢 ? 只 有 公司 开始 意识 到 自己 很 容易 被 社会 工程 
攻击 ， 他 们 才 会 进行 个 人 教育 ， 了 解 攻击 方法 和 保持 警惕 ， 并 不 断 提 醒 他 人 。 只 有 这 样 ， 我 们 才 
有 和 硕 望 在 攻击 前 做 好 防御 准备 ， 或 者 至 少 不 会 后 知 后 觉 。 



































9.8 小 结 


作为 全 书 的 总 结 , 我 希望 本 书 为 你 打开 了 认识 社会 工程 世界 的 一 扇 窗 , 希望 它 能 帮助 你 留意 
洪 在 的 恶意 攻击 ， 帮 助 你 对 潜在 的 灾难 形成 并 保持 适度 的 臣 惧 。 

同时 , 我 也 希望 本 书 能 帮助 你 保护 你 的 公司 、 家 庭 、 孩 子 、 投 资 和 生活 。 希望 本 书 中 的 信息 
能 让 你 体会 到 实现 绝对 安全 和 全 面 保 护 不 是 一 件 完全 不 可 能 的 事 。 

我 的 导师 马 蒂 ' 阿 哈 罗 尼 曾 在 他 的 课 上 说 过 ， 坏 人 通常 会 得 佣 的 原因 在 于 他 们 付出 了 足够 的 时 
间 和 精力 并 且 具 有 明确 的 动机 。 不 要 让 生活 妨碍 安全 。 相反 , 也 不 要 让 过 多 的 恕 惧 阻止 你 享受 生活 。 

我 希望 通过 应 用 本 书 中 提 到 的 原则 , 你 能 够 提高 自己 读 懂 他 人 的 能 力 , 并 能 和 周围 的 人 进行 
更 加 有 效 的 沟通 。 不 要 仪 将 它们 运用 在 安全 实践 之 中 ,要 运用 于 生活 的 各 个 方面 , 这 会 改变 你 的 
生活 。 社 会 工程 是 一 门 真正 的 艺术 。 尽 情 享 受 它 吧 
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“大 部 分 恶意 软件 和 客户 端 攻 击 中 都 会 采用 一 些 
社会 工程 元 素 ， 用 来 欺骗 用 户 以 获得 最 终 的 控制 权 。 
你 可 以 在 技术 上 不 断 地 为 系统 打 补丁 ， 但 是 没有 一 种 
补丁 可 以 修复 愚蠢、 避免 受骗 。 克 里 斯 将 为 你 揭示 当 
今 的 攻击 者 是 如 何 利用 社会 工程 手法 成 功 入 侵 的 。 本 
书 将 帮助 你 更 好 地 了 解 和 识破 这 种 类 型 的 攻击 。” 
《欺骗 的 艺术 》 作 者 ， 
世界 知名 社会 工程 专家 





“ 克 里 斯 * 海 德 纳 吉 完成 了 社会 工程 领域 的 诈 峰 
之 作 。 通 过 细致 的 研究 和 丰富 的 实例 ， 这 本 杰出 的 著 
作为 你 的 企业 甚至 为 你 本 人 所 面临 的 实际 问题 和 风险 
提供 了 解决 方案 。 这 是 真正 的 创新 ! ” 
凯 文 "和 霍 根 ，The Science of Infiuence 作者 ， 
美国 最 著名 的 说 服 心理 学 和 人 际 沟通 学 专家 





“本 书 并 非 黑客 指南 ， 因 为 他 们 已 经 知道 怎样 间 

入 系统 并 且 每 天 都 在 研究 新 的 方法 。 相 反 ， 克 里 斯 。 

海德 纳 吉 揭露 了 世界 上 最 险恶 的 黑客 、 骗 子 以 及 社会 

工程 人 员 的 思路 和 方法 ， 让 我 们 有 机 会 从 黑暗 的 一 
面 ， 也 就 是 攻击 者 的 视角 来 看 系统 安全 与 防护 。” 

一 一 保罗 " 威 尔 进 ， 英 国电 视 节 目 《 骗 术 真相 》 

主持 人 ， 亚 太 互 联网 络 信息 中 心 主席 
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Copies of this book sold without a Wiley sticker 
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不 管 你 的 安全 设备 有 多 么 坚 不 可 扒 ， 防 御 流 
程 有 多 么 高 效 严 密 ， 安 全 系统 中 最 薄弱 、 最 容易 
入 侵 的 环节 却 是 人 。 专 业 的 恶意 社会 工程 人 员 似 
乎 防不胜防 ， 无 法 抵御 ， 他 们 会 运用 人 性 的 弱点 
攻破 看 似 防护 严密 的 系统 。 本 书 从 攻击 者 的 视角 
详细 介绍 了 社会 工程 的 所 有 方面 ， 包 括 诱 导 、 伪 
装 、 心 理 影响 和 人 际 操纵 等 ， 并 通过 凯 文 * 米 特 
尼克 等 社会 工程 大 师 的 真实 故事 和 案例 加 以 阐 

内 容 包括 黑客 、 间 谍 和 骗子 所 使 用 的 欺骗 手 

以 及 防止 社会 工程 威胁 的 关键 步 又。 


本 书 将 帮助 你 : 
全 学 习 社会 工程 人 员 采 用 的 心理 学 原则 
及 其 运用 方法 
令 了 解 社会 工程 人 员 所 精通 的 说 服 技巧 
令 看 清 狐 独 的 骗子 如 何 利用 摄像 头 、 
GPS 定 位 设备 和 来 电 显示 行 骗 
令 知 晓 在 网 络 上 能 够 找到 海量 的 个 人 信息 
令 剖 析 真 实 世界 中 不 可 思议 的 社会 工程 实例 


罪犯 和 恶意 社会 工程 人 员 越 来 越 猩 狐 ， 对 企 
业 和 个 人 生活 的 攻击 在 不 断 增 多 。 掌 握 了 这 些 知 
识 就 像 拥 有 了 一 盖 明 灯 ， 可 以 照 亮 置 暗 的 角落 ， 
让 你 看 清 潜伏 的 恶意 攻击 者 ， 并 且 采 取 有 效 的 防 
御 措施 ， 使 公司 和 个 人 事务 免 受 攻击 。 
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三 > 
图 灵 社 区 
最 前 沿 的 IT 类 电子 书 发 售 平台 


电子 出 版 的 时 代 已 经 来 临 。 在 许多 出 版 界 同行 还 在 犹 图 灵 社 区 进一步 把 传统 出 版 流程 与 电子 书 出 版 业务 
殉 簿 很 的 时 候 ， 图 灵 社 区 已 经 采取 实际 行动 拥抱 这 个 紧密 结合 ， 目 前 已 实现 作 译 者 网 上 交 稿 、 编 辑 网 上 
出 版 业 巨 变 。 作 为 国内 第 一 家 发 售 电子 图 书 的 IT 类 出 审 稿 、 按 章 发 布 的 电子 出 版 模式 。 这 种 新 的 出 版 模 
版 商 ， 图 灵 社 区 目前 为 读者 提供 两 种 DRM-free 的 阅读 式 ， 我 们 称 之 为 “敏捷 出 版 ”， 它 可 以 让 读者 以 较 
体验 : 在 线 阅读 和 PDF。 快 的 速度 了 解 到 国外 最 新 技术 图 书 的 内 容 ， 弥 补 以 
_ 往 翻 译 版 技术 书 “ 出 版 即 过 时 ”的 缺憾 。 同 时 ， 敏 
相 比 纸 质 书 ， 电子 书 具 有 许多 明显 的 优势 。 它 不 仅 发 捷 出 版 使 得 作 、 译 、 编 、 读 的 交流 更 为 方便 ， 可 以 
布 快 ， 更 新 容易 ， 而 且 尽 可 能 采用 了 彩色 图 片 (即使 Se i 
有 的 书 纸 质 版 是 黑白 印刷 的 ) 。 读 者 还 可 以 方便 地 进 oo 
行 搜索 、 剪 贴 、 复 制 和 打印 。 







































































































































































































































































最 方便 的 开放 出 版 平台 最 直接 的 读者 交流 平台 


图 灵 社 区 向 读者 开放 在 线 写作 功能 ， 协 助 你 实现 自 


























出 在 图 灵 社 区 ， 你 可 以 十 分 方便 地 写作 文章 、 提 交 勘 





















































































































































版 和 开源 出 版 的 梦想 。 利 用 “合集 ”功能 ， 你 就 能 联 误 、 发 表 评 论 ， 以 各 种 方式 与 作 译 者 、 编 辑 和 人 员 和 
合 二 三 好 友 共 同 创作 一 部 技术 参考 书 ， 以 免费 或 收费 其 他 读者 进行 交流 互动 。 提 交 勘 误 还 能 够 获 赠 社区 
的 形式 提供 给 读者 。 (收费 形式 须 经 过 图 灵 社 区 立项 银子 。 

评审 。) 这 极 大 地 降低 了 出 版 的 门槛 。 只 要 你 有 写作 

的 意愿 ， 图 灵 社 区 就 能 帮助 你 实现 这 个 梦想 。 成 熟 的 你 可 以 积极 参与 社区 经 常 开展 的 访谈 、 审 读 、 评 先 
书稿 ， 有 机 会 入 选 出 版 计划 ， 同 时 出 版 纸 质 书 。 等 多 种 活动 ， 赢 取 积 分 和 银子 ， 积 累 个 人 声望 。 
图 灵 社 区 引进 出 版 的 外 文 图 书 ， 都 将 在 立项 后 马上 在 

社区 公布 。 如 果 你 有 意 翻 译 娜 本 图 书 ， 欢 迎 你 来 社区 

申请 。 只 要 你 通过 试 译 的 考验 ， 即 可 签约 成 为 图 灵 的 

译 者。 当然 ， 要 想 成 切 地 完成 一 本 书 的 翻译 工作 ， 是 

需要 有 坚强 的 妆 力 的 。 
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